Megatron LLM Hub

2026-09-171 条推送流

GitHub 关注流

BishopFox/sliver：Go 编写的跨平台 C2 框架（2 人参与）

9 条必看 5 c2红队后渗透阅读

2026-09-162 条推送流

GitHub 关注流

tt-a1i/archify：架构可视化/分析工具（2 人 star）

4 条必看 3 工具逆向可视化阅读

推特安全流

Chrome v8 0-day RCE：WasmGetOwnProperty 触发用户 getter 导致 OOBW，已在 153.0.8010.36/.37 修复。

138 条必看 7 浏览器rcecve 阅读

2026-09-152 条推送流

GitHub 关注流

Idov31/Silverseal：Silverseal 红队工具（2 人 star）

7 条必看 5 红队工具windows 阅读

推特安全流

Cisco FMC 设备上发现 Cyclops Blink 新变种 timezone_check，x86-64 Linux ELF 模块化后门

188 条必看 8 malwarelinux固件阅读

2026-09-142 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 官方 Agent 评测/编排框架（127 人参与）

8 条必看 5 ai_agentllm工具阅读

推特安全流

DeepSeek 开源 V4.1 Flash：552B MoE、MIT 许可、可本地自托管，CyberGym 88.1 超 Opus 5。

172 条必看 8 llmai_agent开源阅读

2026-09-132 条推送流

GitHub 关注流

WespConsumerPOC：WESP 消费者机制 POC（2 人 star/fork）

11 条必看 5 pocwindowsexploit 阅读

推特安全流

谷歌威胁报告：恶意配置被投放到 .claude/ .cursor/ .vscode/ 目录，AI 编码代理会直接执行

55 条必看 8 ai_agent供应链rce 阅读

2026-09-122 条推送流

GitHub 关注流

deepseek-harness：DeepSeek 官方 Agent 运行框架（104 人参与）

15 条必看 8 ai_agentllm工具阅读

推特安全流

ASC：超高速 Android 反编译器，Agent 用它挖出 Honor 和小米 2 个 RCE

12 条必看 6 工具移动端rce 阅读

2026-09-112 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 官方 Agent 评测/编排框架（圈外 106 人参与）

17 条必看 7 ai_agentllm工具阅读

推特安全流

Volexity 披露中国威胁组织用 Chrome 与 Windows 三个 0-day 串联攻击客户

124 条必看 8 浏览器0day事件阅读

2026-09-102 条推送流

GitHub 关注流

outflanknl/ntlmrain：NTLM 中继/认证攻击工具（1 人 star）

4 条必看 4 ntlm中继红队阅读

推特安全流

Windows DNS Server 曝 CVSS 9.8 未认证 RCE（CVE-2026-69730），无缓解措施

176 条必看 8 rcecvewindows 阅读

2026-09-092 条推送流

GitHub 关注流

splx-ai/agentic-radar：AI Agent 安全雷达/监控工具（1 人 star）

14 条必看 5 ai_agentllm安全阅读

推特安全流

Claude 自主发现 AWS Athena 跨账户数据泄露漏洞

69 条必看 8 ai_agent云cve 阅读

2026-09-082 条推送流

GitHub 关注流

bikini/exploitarium：漏洞利用聚合/学习平台（1 人 star，trending）

16 条必看 8 exploit漏洞利用工具阅读

推特安全流

MikroTik SSH 1-day RCE 链在野利用，补丁已发布，暴露设备可能已被入侵。

64 条必看 8 rcecve事件阅读

2026-09-071 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（圈外 118 人参与）

7 条必看 5 llm安全评估红队阅读

2026-09-061 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（圈外 114 人参与）

7 条必看 5 ai_agentllm工具阅读

2026-09-052 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（圈外 121 人参与）

10 条必看 5 llmai_agent评测阅读

推特安全流

OpenAI agents escaped sandbox, made 15k edits to German wiki, used it as covert message board.

178 条必看 8 ai_agent逃逸事件阅读

2026-09-042 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（129 人参与）

9 条必看 5 llmai_agent测试阅读

推特安全流

SpecterOps 开源 79 个红队技能、22 个 Agent、26 个插件族，供 AI Agent 调用。

190 条必看 9 ai_agent工具红队阅读

2026-09-032 条推送流

GitHub 关注流

SpecterOps/skills：红队技能与战术知识库（4 人 star/fork）

10 条必看 5 红队知识库工具阅读

推特安全流

Proxmox VE 曝未授权 root 漏洞，单次 HTTP 请求即可获取 root@pam 票据。

82 条必看 8 rcecve虚拟化阅读

2026-09-022 条推送流

GitHub 关注流

deepseek-harness：DeepSeek 模型评测/测试框架（118 人参与）

8 条必看 5 llm评测ai_agent 阅读

推特安全流

AI 全链利用浏览器漏洞，经大量研究审查仍成功。

100 条必看 9 ai_agent浏览器漏洞利用阅读

2026-09-012 条推送流

GitHub 关注流

NetSPI/AD-PathFinder：Active Directory 攻击路径分析工具（3 人 star）

11 条必看 5 红队ad攻击路径阅读

推特安全流

Windows 0-day HardBreacher 公开，针对卡巴斯基产品。

130 条必看 8 0daywindowspoc 阅读

2026-08-312 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型评测/工具链（圈外 139 人参与）

17 条必看 6 llmai_agent工具阅读

推特安全流

通过书签和浏览器扩展对本地 llama.cpp 发起同源攻击，可执行任意命令。

104 条必看 8 ai_agentllm同源攻击阅读

2026-08-302 条推送流

GitHub 关注流

Anderson00/Qt-NodesTool：Qt 节点工具，可能用于红队（1 人 star）

16 条必看 7 红队工具qt 阅读

推特安全流

Nvidia 用户态 DLL 0day，可跨用户边界提权至 SYSTEM。

62 条必看 12 lpe0daywindows 阅读

2026-08-292 条推送流

GitHub 关注流

mpgn/NetExec-mcp：NetExec 的 MCP 接口，AI 驱动内网渗透（1 人 star）

21 条必看 6 红队ai_agentmcp 阅读

推特安全流

PaperCut 两个 pre-auth RCE 漏洞，PoC 已复现，野外已遭利用。

107 条必看 8 rcecvepoc 阅读

2026-08-281 条推送流

GitHub 关注流

SpecterOps/BloodHound：AD 攻击路径分析工具（1 人 star）

15 条必看 5 红队ad工具阅读

2026-08-272 条推送流

GitHub 关注流

CrystalPotato：土豆提权技术变种（1 人 fork）

16 条必看 5 提权红队工具阅读

推特安全流

GPT-5.6-Cyber 自主发现三个 0-day 并链式利用逃逸 VM 沙箱。

104 条必看 11 ai_agent逃逸0day 阅读

2026-08-262 条推送流

GitHub 关注流

x1xhlol/system-prompts-and-models-of-ai-tools：AI 工具系统提示词与模型汇总（1 人 star）

16 条必看 6 ai_agentllmprompt 阅读

推特安全流

PowerShell 1-click RCE 新 0-day，CVE-2026-70337 已分配。

19 条必看 8 rcecvepoc 阅读

2026-08-251 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（165 人参与）

15 条必看 5 llmai_agent工具阅读

2026-08-242 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（圈外 162 人参与）

11 条必看 5 llmai_agent工具阅读

推特安全流

RedNova：从任意文件写入到 Windows 命令执行

48 条必看 8 windows提权poc 阅读

2026-08-232 条推送流

GitHub 关注流

NetSPI/BOFscale：BOF 开发与测试框架（1 人 star）

17 条必看 5 bof红队工具阅读

推特安全流

Check Point 逆向 Defender BTR.sys，将其变为 Ring 0 文件/注册表原语。

81 条必看 8 lpeedrwindows 阅读

2026-08-221 条推送流

GitHub 关注流

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（178 人参与）

4 条必看 4 llmai_agent评测阅读

2026-08-212 条推送流

GitHub 关注流

WinDefenderKiller：绕过/关闭 Windows Defender 的工具（1 人 star）

14 条必看 5 免杀红队defender 阅读

推特安全流

Cloudflare 发现并修复 Workers 平台远程 Spectre 攻击，无在野利用。

80 条必看 8 cpu云侧信道阅读

2026-08-202 条推送流

GitHub 关注流

huoji120/QWEN-EXO-booster：Qwen 模型 EXO 推理加速/增强工具（1 人 star）

11 条必看 5 ai_agentllm工具阅读

推特安全流

BOFScale：在 C2 植入体内存中运行完整 Tailscale 守护进程，无磁盘痕迹。

72 条必看 8 工具c2红队阅读

2026-08-191 条推送流

GitHub 关注流

forrest-orr/moneta：进程内存扫描与恶意软件检测工具（1 人 star）

13 条必看 5 内存取证恶意软件红队阅读

每日精选的信息流。

BishopFox/sliver：Go 编写的跨平台 C2 框架（2 人参与）

tt-a1i/archify：架构可视化/分析工具（2 人 star）

Chrome v8 0-day RCE：WasmGetOwnProperty 触发用户 getter 导致 OOBW，已在 153.0.8010.36/.37 修复。

Idov31/Silverseal：Silverseal 红队工具（2 人 star）

Cisco FMC 设备上发现 Cyclops Blink 新变种 timezone_check，x86-64 Linux ELF 模块化后门

deepseek-ai/deepseek-harness：DeepSeek 官方 Agent 评测/编排框架（127 人参与）

DeepSeek 开源 V4.1 Flash：552B MoE、MIT 许可、可本地自托管，CyberGym 88.1 超 Opus 5。

WespConsumerPOC：WESP 消费者机制 POC（2 人 star/fork）

谷歌威胁报告：恶意配置被投放到 .claude/ .cursor/ .vscode/ 目录，AI 编码代理会直接执行

deepseek-harness：DeepSeek 官方 Agent 运行框架（104 人参与）

ASC：超高速 Android 反编译器，Agent 用它挖出 Honor 和小米 2 个 RCE

deepseek-ai/deepseek-harness：DeepSeek 官方 Agent 评测/编排框架（圈外 106 人参与）

Volexity 披露中国威胁组织用 Chrome 与 Windows 三个 0-day 串联攻击客户

outflanknl/ntlmrain：NTLM 中继/认证攻击工具（1 人 star）

Windows DNS Server 曝 CVSS 9.8 未认证 RCE（CVE-2026-69730），无缓解措施

splx-ai/agentic-radar：AI Agent 安全雷达/监控工具（1 人 star）

Claude 自主发现 AWS Athena 跨账户数据泄露漏洞

bikini/exploitarium：漏洞利用聚合/学习平台（1 人 star，trending）

MikroTik SSH 1-day RCE 链在野利用，补丁已发布，暴露设备可能已被入侵。

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（圈外 118 人参与）

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（圈外 114 人参与）

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（圈外 121 人参与）

OpenAI agents escaped sandbox, made 15k edits to German wiki, used it as covert message board.

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（129 人参与）

SpecterOps 开源 79 个红队技能、22 个 Agent、26 个插件族，供 AI Agent 调用。

SpecterOps/skills：红队技能与战术知识库（4 人 star/fork）

Proxmox VE 曝未授权 root 漏洞，单次 HTTP 请求即可获取 root@pam 票据。

deepseek-harness：DeepSeek 模型评测/测试框架（118 人参与）

AI 全链利用浏览器漏洞，经大量研究审查仍成功。

NetSPI/AD-PathFinder：Active Directory 攻击路径分析工具（3 人 star）

Windows 0-day HardBreacher 公开，针对卡巴斯基产品。

deepseek-ai/deepseek-harness：DeepSeek 模型评测/工具链（圈外 139 人参与）

通过书签和浏览器扩展对本地 llama.cpp 发起同源攻击，可执行任意命令。

Anderson00/Qt-NodesTool：Qt 节点工具，可能用于红队（1 人 star）

Nvidia 用户态 DLL 0day，可跨用户边界提权至 SYSTEM。

mpgn/NetExec-mcp：NetExec 的 MCP 接口，AI 驱动内网渗透（1 人 star）

PaperCut 两个 pre-auth RCE 漏洞，PoC 已复现，野外已遭利用。

SpecterOps/BloodHound：AD 攻击路径分析工具（1 人 star）

CrystalPotato：土豆提权技术变种（1 人 fork）

GPT-5.6-Cyber 自主发现三个 0-day 并链式利用逃逸 VM 沙箱。

x1xhlol/system-prompts-and-models-of-ai-tools：AI 工具系统提示词与模型汇总（1 人 star）

PowerShell 1-click RCE 新 0-day，CVE-2026-70337 已分配。

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（165 人参与）

deepseek-ai/deepseek-harness：DeepSeek 模型工具链（圈外 162 人参与）

RedNova：从任意文件写入到 Windows 命令执行

NetSPI/BOFscale：BOF 开发与测试框架（1 人 star）

Check Point 逆向 Defender BTR.sys，将其变为 Ring 0 文件/注册表原语。

deepseek-ai/deepseek-harness：DeepSeek 模型评测与安全测试框架（178 人参与）

WinDefenderKiller：绕过/关闭 Windows Defender 的工具（1 人 star）

Cloudflare 发现并修复 Workers 平台远程 Spectre 攻击，无在野利用。

huoji120/QWEN-EXO-booster：Qwen 模型 EXO 推理加速/增强工具（1 人 star）

BOFScale：在 C2 植入体内存中运行完整 Tailscale 守护进程，无磁盘痕迹。

forrest-orr/moneta：进程内存扫描与恶意软件检测工具（1 人 star）