Penpot是一款开源设计工具，完美复刻Figma的布局和工作流程，支持自托管、MCP服务器集成、即时CSS/SVG/HTML导出，完全免费开源。

CyberSunil发布LLMVault项目，一个专门用于训练AI安全技能的漏洞靶场，覆盖OWASP LLM Top 10全部十大风险，25个分层实验，支持完全离线运行。

MsfVenom是Metasploit独立的Payload生成工具，本文详细介绍如何生成各种类型的Windows平台攻击载荷，从exe到DLL全覆盖。

OpenAI开源Codex Security CLI，基于AI上下文分析而非传统模式匹配，可扫描仓库、追踪漏洞、验证修复并集成到CI/CD流水线。

Kimi K3（2.8万亿参数）仅需3.72GB显存即可运行，AirLLM通过分层推理技术让超大模型在单卡消费级GPU上成为现实，无需量化、蒸馏或剪枝。

开源项目 Reverse Skill 发布 v1.0.0，为 AI 编码代理提供逆向工程、恶意软件分析、渗透测试、CTF 等任务的结构化工作流路由。

GitHub超8.2万星的OSINT开源工具Sherlock，通过用户名在300+社交平台定位目标账户。本文详解功能、用法及安全提示。

安全圈热议WallBreaker开源AI红队工具，支持自动化Jailbreak攻击，在DeepSeek系列模型上实现60%突破率，已在GitHub开源。

安全研究员GiorgioneH发布Vipere BOF工具，利用Visual Studio Installer Elevation Service的三处弱点串联，实现无需替换二进制文件的SYSTEM权限持久化，beacon直接在微软签名进程中运行。

OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。

DeepSeek Harness发布12小时GitHub star破5万，成为史上增长最快的开源项目。本文深度解析其插件架构、四种运行模式与核心使用技巧。

Tailscale官方开源Tailcat，只需一个Token，无需账号、VPN、端口映射、root权限，即可让两台设备建立端到端加密的WireGuard直连隧道。