vscan：一条命令跑完端口扫描到漏洞验证的单二进制工具链
vscan 将端口扫描、服务识别、爆破与漏洞验证等六段工具链压缩进一个二进制文件，可用一条命令跑完从端口扫描到漏洞验证的完整流程。文章强调所有扫描、爆破与漏洞验证操作必须在获得明确授权的目标上进行，非法使用后果自负。
#非AI/通用工具
微信公众平台推荐指数4040 SANS ISC Diary推荐指数4343 在恶意软件分析实验室部署本地 Ghidra Server
Ghidra 12.1.4 自带的 Ghidra Server 可将本地分析项目转为共享项目，把函数重命名、注释、结构体等成果存到中心仓库，避免回滚虚拟机快照时丢失数小时工作。
Hacker News推荐指数1212 X-shredder：开源 macOS 应用，按 NIST 800-88 安全擦除 SD 卡
X-shredder 是一款开源 macOS 应用，通过覆写并回读校验的方式按 NIST 800-88 "Clear" 标准安全擦除 SD 卡，可生成 Ed25519 签名的 JSON/PDF 擦除报告。
SANS ISC Diary推荐指数1818 YARA-X 1.22.0 发布
YARA-X 1.22.0 发布，包含 11 项改进和 9 项 bugfix。其中一项改进新增了读取 64 位整数的内置函数 int64、int64be、uint64 和 uint64be。
SANS ISC推荐指数1212 YARA-X 1.22.0 发布
YARA-X 1.22.0 发布，包含 11 项改进和 9 项 bugfix。其中一项改进新增了读取 64 位整数的内置函数：int64、int64be、uint64 和 uint64be。
微信公众平台推荐指数4242 让 Burp 自己开火：一个把抓到的流量直接变成漏洞的被动扫描引擎
myscan 是一个把 Burp Suite 抓到的流量直接转成漏洞发现的被动扫描引擎，仅在授权测试与安全学习场景使用。它以被动方式分析已捕获的 HTTP 流量，无需主动向目标发包探测，从而降低对生产环境的干扰与风险。
微信公众平台推荐指数4141 crAPI 靶场实战：OWASP API Top 10 的越权与逻辑缺陷
crAPI 靶场实战详解 OWASP API Top 10 中的 BOLA、BFLA、批量赋值等越权与业务逻辑缺陷，并给出 API 网关侧的鉴权与限流加固方案。crAPI 是专攻 API 安全缺陷的开源靶场，可用于接口分类与攻击演练。
微信公众平台推荐指数4040 AI取证实战第32期：解析E01镜像文件的两种方式对比
AI取证实战第32期对比了解析E01镜像文件的两种方式：WSL2 中用 ewfmount 四步挂载为目录，或用 dissect 三行代码直接读取，安装部署步骤逐条写清。对同一个 10.6GB 检材实测，读盘速度分别为 147 MB/s 与 1560 MB/s，相差约 10 倍。
BurpSuite官方精选推荐指数7272 Burp Suite Turbo Intruder 支持 HTTP/3，实测超 100,000 RPS
PortSwigger 宣布 Turbo Intruder 支持 HTTP/3，作者用 HTTP3 引擎通过 Wi-Fi 向远程主机打出 100,000 RPS，云端同区域部署最佳成绩约 180,000 RPS，并推出新的 AUTO 引擎自动选择最高 HTTP 版本并动态调参。
推荐理由：原文给出了HTTP/3引擎的调优参数与实测RPS数据，读者可据此评估在自身目标上能压到多快的模糊测试速度。