Pentest-Swarm-AI 是一个用 AI agent swarm 做自动化渗透测试的项目。 它把 recon、classification、exploitation 和 reporting 拆给不同 specialists，支持 bug bounty、continuous monitoring 和 CTF 模式；跑自动化渗透测试前，授权范围和测试边界要先写清。 GitHub 现在约 1.6k stars，今天新增 111 stars。 工具地址：

做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。 PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。 内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。 GitHub： 有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。 模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。 还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。 适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。

据 Chainalysis，欧盟制裁俄罗斯籍人士 Vitaly Nikolayevich Kovalev（化名 Stern），称其为 Trickbot 犯罪集团高级成员，并参与 Ryuk、Conti 等勒索软件运营。Chainalysis 称，与 Stern 相关的钱包累计接收超过 3 亿美元赎金，并与 Diavol、Karakurt、Royal、Quantum 等多个勒索软件网络发生资金往来。欧盟同时制裁信息窃取恶意软件 LummaC2 的开发者、抗执法托管服务商 Media Land LLC、俄罗斯军事情报机构 GRU 第 29155 部队相关人员，以及亲俄黑客组织 CARR 和 Z-Pentest。

INFINITE PROJECT × BTOB [B-side Talk TalK] FAN MEETING 无限征程，为你而来。 Infinite for You. 作为「无限计划」的重要篇章，@韩国组合BTOB 即将来到上海，与 MELODY 开启一场特别的见面之旅。 这不仅是一次久违的相见，更是一场关于陪伴、互动与回忆的珍贵相聚。 期待与你共同见证这一刻，创造属于 BTOB 与 MELODY 的独家记忆。 BTOB FAN MEETING IN SHANGHAI 2026.08.02 Coming Soon ----------------------------- 活动时间：2026.08.02 活动地点：上海 #비투비# #BTOB# #B_SIDE_TALK_TALK# #徐恩光# #李旼赫# #任炫植# #PENIEL# #INFINITEPROJECT# #YJPARTNERS#