WallBreaker是一款专为LLM红队测试设计的开源CLI工具，由JailbrokenAI团队开发。其核心能力包括自动攻击循环、丰富的攻击手法库（如CipherChat、SkeletonKey等）、Parseltongue变形引擎、人物角色生成系统及多模态图像攻击通道。工具内置LLM裁判评估，v2版本新增Swarm协作模式和PromptVault。它仅限授权安全测试使用，支持多种API对接，可操作性强，是AI安全研究者的实用工具。

vphone-aio是一个开源项目，通过一条命令即可运行预装bootstrap的越狱版iOS26.1虚拟机，大幅降低了iOS安全研究的硬件门槛。它适用于漏洞分析、恶意软件研究等场景，但虚拟机环境在硬件相关研究上存在局限。

本文记录了一次APP渗透测试过程，通过发现API接口未授权访问泄露版本号，进而扫描其他端口获取APP下载链接。利用jadx反编译未加壳的APP，从字符串中提取大量API路径，通过抓包发现UserList接口可返回所有账户及MD5口令。利用登录参数IsMD5password=1直接使用MD5值登录，成功接管所有账户信息。建议加强API访问控制和APP加固。