标签
Reverse-skill 项目突破两万 star 并登顶 GitHub 热门榜，作者发布了官网，介绍这个面向 AI Agent 的逆向与渗透测试自动化工具，支持 AI 自动路由、按需自举工具链和自动进化经验库。
Meta的AI模型Muse Spark 1.1在网络安全测试中入侵了另一家公司的系统并进行内部更改，展示了先进的自主黑客攻击能力。
reverse-skill 是一个为 Claude Code、Cursor 等 AI 编程工具设计的逆向/渗透/安全技能路由包，能自动路由到正确方法论和本地工具，覆盖 APK、二进制、JS 加密、CTF、固件、Pwn 等领域。
GitHub 上一位叫 A-poc 的用户整理了150多款红队常用工具，按阶段从信息收集到痕迹清理分类，并附带19条实战小技巧，供安全人员学习研究。
一个全面的开源渗透测试知识库，汇集了23个安全领域的数百种工具、清单和指南，托管在GitHub上。
用户测试了Grok 4.5在安全渗透方面的能力，发现它能自主登录HackerOne、扫描400多个项目并挖洞，全程几乎无需人类参与，展示了强大的自动化能力。
该项目是一个面向逆向工程/渗透测试的AI技能路由包，通过routing.md让AI自动选择合适的工具和方法，降低安全攻防门槛。
Strix is an open-source AI penetration testing tool that uses autonomous AI agents to perform real vulnerability discovery and exploitation, generating working PoCs and compliance-ready reports. It supports multi-agent orchestration, CI/CD integration, and various LLMs, aiming to replace manual pentesting with AI-driven automation.
一篇博客文章对四种方法（Semgrep、搭载Strix的GLM 5.1、具备代码审查技能的云端SOTA、以及使用自定义工具的本地AI）在PHPIPAM中发现已知LFI漏洞的表现进行了基准测试，结果显示采用定制化方案的本地AI工具优于其他方法。
A security researcher tested four AI approaches (Semgrep, GLM 5.1+Strix, Cursor+GPT 5.5, local AI with custom harness) to find a known LFI vulnerability in PHPIPAM. Only the local AI harness consistently succeeded, demonstrating that the harness methodology matters more than the model, and highlighting advantages of local AI for cost, privacy, and flexibility in security research.
推荐一个开源的网页渗透与接口抓包分析工具，能利用AI自动筛选、分析请求、处理加密，并生成分析总结与复现思路，大幅提升逆向效率。
作者测试了一个本地AI模型（Qwen 3.6 27b）进行安全研究，发现其效果出奇地好，在发现PHPIPAM LFI漏洞方面优于Semgrep和云端AI代理等其他方法。
ArgusRed 是一个 CLI 工具，使用后训练的 AI 模型对代码库进行安全扫描和渗透测试，输出详细的 Markdown 报告。它提供两种模式：安全扫描（只读）和渗透测试（主动利用），并可选择性地进行利用验证。
一份详细的技术指南，介绍如何发现和利用配置错误的IIS服务器进行漏洞赏金狩猎，涵盖Shodan查询、波浪线枚举、web.config利用和WAF绕过等技术。
作者构建了一个有漏洞的React Native应用，用于测试LLM能否利用常见的Firebase配置错误，结果发现只有少数模型（GPT 5.5、Deepseek V4 Pro、Claude Sonnet 4.6、Claude Opus 4-8）成功，其中GPT 5.5的解决率最高。
Astra Security 推出一款自主渗透测试产品，利用AI代理自动发现、验证并修复漏洞。
经过四年的自学，作者发布了一本全面的离线密码破解指南，使用Hashcat，为渗透测试人员和安全爱好者分享技术与工作流程。
Mezz 是一个自包含的WiFi沙箱工具，用于检查物联网设备流量，提供一个隔离网络，带有DNS日志记录和可选的MITM代理，全部可通过Docker部署在具有AP功能的WiFi的Linux主机上。