#security 每周趋势报告

实用的位置与手机号追踪工具

实用的位置与手机号追踪工具

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

构建 70 个从初级到高级的项目，以便任何人都可以学习、构建、用作参考，甚至直接复制。游戏化网络安全学习👇

对传入 HTTP 请求进行灵魂称重，以阻止 AI 爬虫。

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

在Windows 11中强制移除Copilot、Recall及其他组件

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

攻击面管理平台

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

社区驱动的基准方案，加速Intune采用与学习。

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

自动化评估M365租户状态是否符合CISA基准

为Obtainium推荐的应用程序集合。

TheHive：一个可扩展、开源且免费的安防事件响应平台

创建一个或多个服务账户并授予其基本角色

易受攻击的Ruby Gems数据库