腾讯朱雀实验室开源了一站式AI红队安全测试平台A.I.G，集成AI基础设施漏洞扫描、MCP与Agent技能风险检测、Agent工作流安全扫描、OpenClaw安全体检和大模型越狱评估五大模块。该平台支持Web界面与命令行双模式，可识别100+种AI组件和1900+个CVE漏洞，旨在帮助企业系统性自查AI安全风险，但需注意其无鉴权机制，仅限内网部署。

本文介绍了基于Docker的AI安全评测靶场平台浑象。其核心是通过MCP协议实现AIAgent对靶机的全自动化操作，具备动态Flag防作弊、热加载、难度分级与团队积分等功能。建议安全人员通过GitHub获取该工具，以实战化方式评估AI攻防能力。

GodzillaSuper(GSL5)是一款基于哥斯拉深度二次开发的开源WebShell管理与红队后渗透平台,使用Java编写,运行于JDK8+环境。其核心能力包括高级规避技术如RASP绕过与字节码多态混淆、内存马注入,AI驱动的MCP服务支持AI辅助渗透,以及团队协作与审计功能。该平台提供全功能WebShell管理,支持多语言、文件管理、命令执行、数据库管理及丰富后渗透插件。

该文档介绍了一款名为IP\\_fengjin的山石防火墙一键封禁工具v2.4，由junyibb开发并于2026年7月更新。它通过WindowsGUI界面，利用SSH连接防火墙，实现攻击IP的批量封禁，解决手动操作效率低、易出错的问题。工具开源，支持源码或exe运行，但仅兼容山石防火墙。建议HW前验证设备连接，生产环境需预览确认，避免误封。