排序
lpe-toolkit：24个漏洞覆盖7种架构，Linux提权审计一站式工具
GitHub新上榜工具lpe-toolkit集成24个Linux提权漏洞，支持amd64/arm64/mips等7种架构，自动检测内核版本过滤已修补漏洞，一键尝试直到拿到root Shell。红队打点、渗透测试均可用。
1个月前GitHub开源WiFi渗透测试知识库：14个模块从入门到精通802.11安全
ArmourInfoSec团队在GitHub开源WiFi渗透测试学习笔记，14个模块涵盖WEP/WPA/WPA2/WPA3破解、KRACK/Dragonblood攻击、企业级EAP/RADIUS评估，配命令手册。
1个月前AI时代红队新玩法：claude-red让Claude具备专家级渗透能力
claude-red将58个结构化SKILL.md文件打包成红队技能库，覆盖Web渗透、无线攻击、AD域、云安全、漏洞利用等12个领域，Claude加载后即可调用专家级渗透方法论。
38天前BugTraceAI CORE Ultra：专为红队打造的27B大模型，12GB显存即可运行
安全研究人员发布BugTraceAI CORE Ultra，27B大模型专为红队设计，可生成Nuclei模板、CVE PoC、内核Exploit，零拒绝率，12GB显存即可运行。
2个月前Qwen3.8-27B 去审查版来了：拒绝方向被彻底阉割，红队直接起飞
OrcaRouter团队用abliteration手法外科手术式切除Qwen3.8 27B的安全拒绝向量，重新量化到官方FP8，262K上下文+视觉+工具调用+MTP全部保留。
30天前开源项目darwin-vm实现iOS/macOS 27虚拟机化：支持SPTM的Qemu解决方案深度解读
安全研究员Joseph Ravichandran开源darwin-vm项目，可在Qemu中运行iOS和macOS 27，支持SPTM/TXM等苹果核心安全组件，秒级启动root shell。
17天前Obscura：一款专为AI代理和爬虫打造的轻量级Rust无头浏览器
一款用Rust编写的轻量级无头浏览器，30MB内存、85ms加载、内置反检测和3500+追踪器拦截，可替代Puppeteer和Playwright。
1个月前别再为AI付费了：80+免费模型随便用，NVIDIA真金白银砸钱
每月为ChatGPT、Claude、Cursor付80美元？NVIDIA NIM平台收录100+款免费AI模型，在Cursor和VS Code里直接配置，一分钱不用花。
2个月前AI代码审计批量辅助工具 | 通过规则层与大模型复核生成HTML报告
工具介绍代码审计批量辅助一个前端可访问的代码审计工作台，支持从 GitHub 发现候选开源 Web CMS，或直接导入本地仓库，再通过规则层与大模型复核生成可下载的 HTML 报告。控制台首页审计报告详...
3个月前ProxyBridge (Proxifier替代工具)
ProxyBridge 是一款轻量级、开源的通用代理客户端，支持 Windows、macOS 和 Linux 系统。它能够通过 SOCKS5 或 HTTP 代理重定向应用程序的 TCP 和 UDP 流量，并提供按应用路由、阻断或允许流量...
5个月前GitHub超火工具hackingtool：一键调用的渗透测试瑞士军刀
一款集成185款安全工具的'全功能渗透测试框架'在GitHub狂揽5万+Star，信息收集、SQL注入、无线攻击、取证分析全部搞定，新手也能按菜单操作。
3个月前Chompie亲授：漏洞利用开发五阶段学习路径，从零到Pwn2Own冠军
Chompie亲授漏洞利用开发五阶段学习路径，从美国国防部训练营到Pwn2Own冠军的完整路线，含免费资源推荐。
3个月前