-
潜伏16年！KVM 跨架构逃逸漏洞曝光，AWS、GCP全线告急
近日，研究员Hyunwoo Kim公开了代号为 Januscape（CVE编号：CVE-2026-53359）的Linux KVM高危缺陷。这枚从2010年就写入内核代码的漏洞，整整潜伏了16年才被发掘，可实现虚拟机客户端到宿主机的逃逸，同时覆盖Intel与AMD两大x86处理器架构，直接冲击公有云的多租户安全体系。 业内首个跨双架构的内核级KVM逃逸 KVM是Linux内核原生的虚拟化技术，也…- 17
- 0
-
【运维开发必备工具】多功能终端工具箱——MobaXterm 专业级远程连接与终端管理工具
今天众归云客服在操作远程连接挂机宝的时候，又发现一款比较经典的远程终端工具，分享给大家。 写在前面 在IT运维、软件开发和管理工作中，高效的多协议远程连接管理已成为日常工作的重要组成部分。今天推荐一款近来爆火的工具——MobaXterm，作为一款集增强型终端、X服务器和Unix工具集于一体的专业软件，以其全面的功能组合和优秀的用户体验，越来越成为技术人员远程连接管理的首选工具。 一、软件简介 Mo…- 61
- 0
-
哪吒监控（nezha）漏洞的真实攻击案例
哪吒监控高危漏洞公开后，开始陆续出现服务器被黑的案例。 在 NodeSeek 社区，有用户发现自己的哪吒面板中出现了一个可疑的计划任务，而这个任务背后，指向了一台位于捷克布拉格的服务器。 原帖： https://www.nodeloc.com/t/topic/94234/4 经过进一步分析，我发现这并非普通的 PoC（漏洞验证代码），而是一套真实的恶意载荷投放基础设施。 用户在…- 129
- 0
-
使用 Docker快速搭建Termix —— 开源SSH 管理面板
Termix 是一款开源、永久免费、支持自托管的一体化服务器管理平台。它通过现代化的 Web 界面，为用户提供集中化、可视化的基础设施管理体验。无需安装额外客户端，即可实现 SSH 终端访问、远程文件编辑、SSH 隧道管理、服务器状态监控等核心功能。Termix 致力于打造简洁高效、跨平台兼容的运维工具，支持多语言与用户权限管理，是开发者和系统管理员管理服务器的理想选择。 Termix主要特点 完…- 159
- 0
-
Navicat的替代者！一款开源免费的现代化轻量级数据库管理工具，轻量级、高性能，内置AI助手和多平台发布
GoNavi是一款开源免费、现代化、轻量级的跨平台数据库管理客户端，专为开发者、DBA和数据运维场景设计。系统具备高性能、低占用、高拓展等特点，相比常见Electron数据库桌面客户端，在启动速度、运行体积和内存占用方面更具备优势。 系统采用主流技术栈：Go + Wails + React构建实现，集20+主流持数据库管理、对象浏览、SQL编辑、DataGrid数据编辑、数据批量导出备份、执行日志…- 216
- 0
-
Opengrep，一个强大的软件
聊到Opengrep，你可以把它理解为一个由社区驱动的代码扫描“哨兵”，专门帮你揪出代码里的安全隐患和潜在问题，而且是Semgrep社区版的一个活跃分支。 做开发的同学都知道，代码审查看似重要，但真正严格执行很难。人工Review费时费力，还容易漏掉一些低级错误。静态分析工具就是来解决这个问题的。Opengrep作为SemgrepCE（社区版）的延续，继承了它易用、快速的优点，并且由于是社区驱动，…- 214
- 0
-
AI 助手 Web2GPT 【免费版】终于发布了
Web2GPT 是一款面向网站管理员的智能 AI 应用，可以将 传统网站 一键包装为 智能 AI 应用。 Web2GPT 会结合大模型技术，根据你提供的网站地址，自动梳理网站中的内容和网站的交互逻辑，自动化理解网站所提供的业务模式，自动生成 AI 应用，快速与你的其他业务系统进行集成。 官方主页：https://web2gpt.ai/使用文档：https://docs…- 200
- 0
-
高防CDN防止常见情况漏源的方法
有些人以为我套CDN了，我就不怕打了，觉得被打死也是CDN节点黑洞。 但对方攻击的人也不是白痴，他会通过其他方法查你服务器IP，然后直接打你服务器IP，直接黑洞。 分为三种： 一、SSL证书及默认站点漏源IP 二、网站邮箱stmp功能漏源IP 三、历史A解析记录或其他二级域名有A解析同服务器IP 一、SSL证书及默认站点漏源 全网存在大量自动化扫描程序，会对所有公网 IP 的 443 端口进行无差…- 240
- 0
-
DidiWikiwiki，一个神仙软件
来聊聊DidiWikiwiki，一个从2003年活到现在的老派开源神器。 这玩意儿是个用C语言写的个人Wiki系统，作者叫Matthew Allum。它的核心理念就一句话：简单到离谱。编译完，运行，浏览器打开，完事儿——就这么简单。 最骚的是它自带Web服务器，不用装Apache，不用配数据库，不依赖任何脚本语言。你想记笔记、列待办清单、存点东西，直接开浏览器写就行。页面存哪儿了？~/.didiw…- 255
- 0
-
PDFCraft：一款免费强大、注重隐私的PDF工具
PDFCraft 是一个免费、注重隐私的 PDF 工具包，完全在您的浏览器中运行。它提供 67+ 个专业工具，用于编辑、转换、合并、分割和加密 PDF 文件，而无需将其上传到任何服务器。 PDFCraft 完全免费使用。没有隐藏费用，没有高级会员，也无需注册。所有功能对每个人开放。 PDFCraft 采用 JavaScript 语言开发，遵循 AGPL 3.0 开源协议，代码托管 在 GitHub…- 286
- 0
-
MultiDesk远程桌面工具
什么是 MultiDesk? MultiDesk 是一个选项卡（TAB标签）方式的远程桌面连接 (Terminal Services Client)。 功能特性 绿色软件，只有一个很小的可执行文件，采用 C++ 编写，运行速度快! 支持 RDP over VMBus (Hyper-V) 支持网络唤醒 支持 SOCKS5 代理 支持导入 MSTSC 的连接 支持通过扫描网络来快速导入服务器 支持使用…- 360
- 0
-
住宅 IP ( Residential IP ) 实测及其来源
胖子经常能在网上看到有商家在推住宅 IP。正好刚看到有商家提供 7 天试用，就注册了一个账号，测了一下效果。 住宅 IP 简单来说就是： 通过普通家庭宽带 IP 作为出口，对外转发网络请求，使访问行为看起来像来自真实用户。从商家的官方说明来看，这类功能是基于一个分布在全球的大规模 IP 网络构建的。这些 IP 来自真实用户设备，通过调度系统按需分配，从而让请求看起来像普通家庭用户发起。测试了一下，…- 325
- 0
-
zotero使用DeepL进行翻译，免费获取API密钥
获取Deepl密钥网址：DeepL翻译API点进去之后，选择”注册”，邀请码:s5P62937Eo 邀请链接：https://deepl-pro.com/#/translate?referral_code=s5P62937Eo 通过分享邀请链接或者在注册时候输入邀请码，每邀请一人，双方均可以获取20w字符量，永久有效。登录后点击“用户中心”可以看到自己的API密钥，复制密钥 Zotero中使用de…- 332
- 0
-
K-Vault免费图片/文件托管解决方案，支持 Cloudflare Pages + Docker 双模部署，并兼容多种存储后端
K-Vault免费图片/文件托管解决方案，支持 Cloudflare Pages + Docker 双模部署，并兼容多种存储后端 功能特性 无限存储 - 不限数量的图片和文件上传 完全免费 - 托管于 Cloudflare，免费额度内零成本 免费域名 - 使用 *.pages.dev 二级域名，也支持自定义域名 多存储后端 - 支持 Telegram、Cloudflare R2、S3 兼容存储、D…- 411
- 0
-
内网穿透工具cpolar: 公开一个本地Web站点至公网
如果你曾经因为没有公网 IP 而无法将本地服务暴露给外网，那么 Cpolar 绝对是你的福音。 什么是内网穿透？ 在介绍 Cpolar 之前，先来说说内网穿透的概念。内网穿透是一种网络技术，可以让处于局域网（比如你家里的网络）中的设备，通过互联网与外部设备进行通信。简单来说，就是让你家里的电脑、摄像头、服务器等设备，可以通过互联网从外面访问到。 什么是 Cpolar？ Cpolar 是一款强大的内…- 441
- 0
-
XTerminal：RDP+SSH一款现代化跨平台终端管理工具
XTerminal 是一款现代化跨平台终端管理工具，专为需要管理多台服务器的开发者、运维工程师和系统管理员设计。它将 SSH 终端、文件传输、端口转发等功能整合在一个简洁直观的界面中，帮助用户高效完成日常服务器管理工作。 核心功能 SSH 终端 支持密码、秘钥、登录凭证、交互认证、每次询问等多种验证方式 多标签页与分屏布局 命令补全与历史记录 会话录制与回放 可自定义主题与字体 SFTP 文件…- 677
- 0
-
GitHub神级开源项目Moltbot(原Clawdbot）终极指南：从入门到精通，驾驭你的24小时AI数字员工
Moltbot 并不是市场里第一个“能干活”的 AI Agent。但偏偏是它在 Claude Cowork 发布短短两三周之后，突然再次点燃大家的热情。深究其引爆技术圈的原因，可能不仅是因为它的代码100%由AI完成，更可能是它超出人们预期的“人机协作方式”：Moltbot 运行在使用者自己的环境中（比如本地电脑、个人服务器等等），并且交互的方式直接回归到了用户熟悉的聊天软件之中，就像是与一位同事…- 546
- 0
-
TencentOS Server什么操作系统？
TencentOS Server 是腾讯云自主研发的 企业级 Linux 操作系统，主要针对云计算、大数据、人工智能等场景优化，具有高性能、高安全性、高兼容性等特点。以下是其关键信息： 1. 核心特点 开源与兼容性基于 Linux 内核（最新版本如 TencentOS Server 3 默认采用 Linux 5.4 LTS），兼容 CentOS/RHEL 生态，支持平滑迁移。 性能优化针…- 445
- 0
-
白嫖25G永久网盘 InfiniCloud，搭建25G大空间Webdav图床 教程
注册即可获得 20 GB（容量可以增加） 免费空间，是个老牌网盘了，如果你用它做图床，再套 Cloudflare CDN，图片访问速度更快 地址：https://infini-cloud.net/注册完成之后，访问File Browser，打开文件空间 如果容量不够了输入邀请码，新用户会获得 5GB 的奖励容量，总容量来到25G，可以使用邀请码：8EXFL 搭建图床教程1.访问My Page，点击…- 525
- 0
-
网站病毒在线检测工具：VirusTotal
VirusTotal是一个免费的在线病毒、恶意软件和URL检测服务，可以帮助用户分析可疑文件和网址，以确定其是否存在潜在的安全威胁。自2004年推出以来，VirusTotal已经成为网络安全领域不可或缺的工具之一，受到了安全研究人员、企业用户和个人用户的广泛信赖和使用。 VirusTotal的主要功能是对用户提交的文件和URL进行多引擎扫描和分析。用户可以通过网页界面上传文件或提交URL，也可以通…- 537
- 0
-
SamWaf开源轻量级网站防火墙，完全私有化部署
SamWaf 开源、轻量级、私有化部署网站防火墙 SamWaf网站防火墙是一款适用于小公司、工作室和个人网站的开源轻量级网站防火墙，完全私有化部署，数据加密且仅保存本地，一键启动，支持Linux，Windows 64位 SamWaf 支持一键启动，兼容Linux和Windows 64位系统，为用户提供了一种高效且简单的方式，以保护他们的网站不受异常情况的影响。 SamWaf界面 特点： SamWa…- 505
- 0
-
公网ip和私网ip的区别，90%人不知的IP坑
说实话，90%的人根本分不清公网IP和私网IP的区别，甚至以为“能上网=有公网IP”。 今天咱们就一次性讲透，顺便教你如何自查和解决常见问题！ 🌍 一、公网IP：互联网上的“身份证号” 公网IP是全球唯一的地址，相当于你在互联网上的“家庭住址”。 所有网站、服务器、游戏联机都得靠它互相识别。 举个栗子： 当你访问百度，你的公网IP会被记录（比如“112.80.248.76”），否则百度根本不知道把…- 602
- 0
-
DY\KS\WX综合助手 截留工具
软件介绍DY综合助手是一款适用于安卓7.0及以上版本的应用程序，软件版本为V1.0.0，以中文界面呈现。软件大小为19.48M。使用此软件前，用户需要确保开启无障碍授权和悬浮窗权限。通过输入相关参数，用户可以进入特定的视频评论区并点击运行。该软件免费提供服务，没有任何广告，并具有养号、评论区私信和关注等功能。使用场景多样，用户可以根据自己的需求在抖音中搜索相应的关键词，如美妆、化妆或游戏等。在找到…- 739
- 0
-
云安全监控纯净版2.3.0安装脚本
使用 SSH 连接工具，如 PUTTY 连接到您的 Linux 服务器后，根据系统执行相应命令开始安装：云安全监控纯净版2.3.0安装脚本：if [ -f /usr/bin/curl ];then curl -sSO https://bt.wosow.top/install/install_btmonitor.sh;else wget -O install_btmonitor.sh https:/…- 740
- 0
综合推荐
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×