LeekShell是一套面向授权安全测试与红队演练的高级远程管理框架(C2)，采用C++Agent与PythonServer架构。核心特性包括双传输模式(TCPAES-256-GCM与WSSoverTLS)、双层加密、两层认证(企业伪装登录页)、动态Payload生成及Web实时控制台。部署简单，支持跨平台，强调加密、隐蔽与易用性。仅供授权测试使用，需遵守法律法规。

本文介绍一款名为Net-Loader的.NET免杀生成工具，可将任意.NETPEclient打包为免落盘的PowerShell反射加载链。工具自动完成AES-256载荷加密、AmsiScanBuffer内存补丁、配置随机化与命名空间混淆，以绕过杀软和EDR检测。提供一键生成Client.vbs下载器与Payload.jpg载荷的功能，适用于红队渗透测试场景。

Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误报，并内置HTTP分析、浏览器自动化等工具链。该工具旨在将安全人员从重复性工作中解放，转向高级渗透与架构分析，代表AI+网络安全的新方向。