👍4
给各位汇报一下完成进度啊 目前正在开始编写应用事例和生成卡密部分 这以为什么呢 也就是说 完成这两个部分后 就可以真正的进行接入登录了 我们的验证也就算最基础的业务能力已经具备了 而不是只有个签到的空壳了
👍4
新增等级机制 刷新即可查看 新增转账 新增充值功能 云更新已修复报错问题 正在写对接文档📄
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
💥 开源新星 leanrea:用 8KB 技能文件直接平替 REA,砍掉臃肿 MCP 层,省下 60% Token 账单!
逆向工程神器 REA (Reverse Engineer Anything) 曾因挂载 207 个工具的 MCP 中间层引发热潮,但随之而来的却是高达数十万 Token 的恐怖消耗和巨额 API 账单。
开源项目
🔥 核心硬核优势:
▸ 极致轻量:仅 8KB 单文件,无繁琐服务端部署,免去配置 207 个工具的痛苦。
▸ 降本增效:经多维基准测试,相比传统 MCP 方案,墙钟耗时缩短 38%,成本降低 35%,交互轮数减少 56%,Token 消耗暴降 60%,准确率保持不减。
▸ 智能路由:内置精准的命令路由机制,根据文件特征与 Magic Bytes 第一时间判定最高效的逆向工具,并自带踩坑防错指南。
▸ 开箱即用:支持 Claude Code、Cursor、Gemini CLI 等主流智能体。
📦 安装与使用:
只需一行命令即可一键挂载到你的 AI 编码环境中:
Bash
🔗 项目传送门:GitHub - aicodeking/leanrea
逆向工程神器 REA (Reverse Engineer Anything) 曾因挂载 207 个工具的 MCP 中间层引发热潮,但随之而来的却是高达数十万 Token 的恐怖消耗和巨额 API 账单。
开源项目
leanrea 彻底打破这一僵局。它将 REA 的所有逆向逻辑浓缩为一个 8KB 的本地 Skill 文件,让 AI 绕过复杂的 MCP 服务端,直接调用代理自带的终端工具(如 asar、otool、nm、jadx、apktool、ripgrep 等)。🔥 核心硬核优势:
▸ 极致轻量:仅 8KB 单文件,无繁琐服务端部署,免去配置 207 个工具的痛苦。
▸ 降本增效:经多维基准测试,相比传统 MCP 方案,墙钟耗时缩短 38%,成本降低 35%,交互轮数减少 56%,Token 消耗暴降 60%,准确率保持不减。
▸ 智能路由:内置精准的命令路由机制,根据文件特征与 Magic Bytes 第一时间判定最高效的逆向工具,并自带踩坑防错指南。
▸ 开箱即用:支持 Claude Code、Cursor、Gemini CLI 等主流智能体。
📦 安装与使用:
只需一行命令即可一键挂载到你的 AI 编码环境中:
Bash
npx skills add aicodeking/leanrea
🔗 项目传送门:GitHub - aicodeking/leanrea
GitHub
GitHub - aicodeking/leanrea: One 8 KB skill that replaces REA (Reverse Engineer Anything): plain CLI tools, no MCP. Benchmarked:…
One 8 KB skill that replaces REA (Reverse Engineer Anything): plain CLI tools, no MCP. Benchmarked: 38% faster, 35% cheaper. - aicodeking/leanrea
👍4
Z-Library 命令行与 AI 终极整合神器:
如果你经常苦恼于 Z-Library 镜像频繁失效、网站各种 Cloudflare 及 DiamWall 验证阻拦,这款开源的终端搜书利器能让你彻底告别浏览器。它将全网海量电子书直接搬进你的命令行,并完美打通 AI 助手。
核心功能亮点: ▸ 沉浸式交互搜索:支持终端上下方向键实时浏览结果、左右键无缝切页,输入关键词即刻命中,效率远超网页端。 ▸ 全自动防封与镜像探测:内置
项目传送门: 🔗 https://github.com/heartleo/zlib
heartleo/zlib 告别网页镜像迷宫,实现极速搜书、一键推 Kindle 与 Agent 自动化如果你经常苦恼于 Z-Library 镜像频繁失效、网站各种 Cloudflare 及 DiamWall 验证阻拦,这款开源的终端搜书利器能让你彻底告别浏览器。它将全网海量电子书直接搬进你的命令行,并完美打通 AI 助手。
核心功能亮点: ▸ 沉浸式交互搜索:支持终端上下方向键实时浏览结果、左右键无缝切页,输入关键词即刻命中,效率远超网页端。 ▸ 全自动防封与镜像探测:内置
zlib doctor 智能诊断,自动识别健康可用或触发 JS 挑战的镜像,搭配 EAPI 模式绕过网页风控。 ▸ 全平台无缝下载与 Kindle 推送:支持按图书 ID 或搜索结果直接下载,附带实时进度条;支持 --send-to-kindle 参数一键直达你的电子书阅读器。 ▸ AI Agent 深度生态集成:原生自带 Claude Code 与 Codex 插件支持,让 AI 成为你的专属图书检索与下载助手,动动嘴就能把书推到你面前。 ▸ 灵活的多端安装:支持 macOS / Linux (Homebrew, curl) 与 Windows (winget) 一键安装,配置简单。项目传送门: 🔗 https://github.com/heartleo/zlib
GitHub
GitHub - heartleo/zlib: A command-line tool for Z-Library. Search, download, send to Kindle, and integrate with AI agents.
A command-line tool for Z-Library. Search, download, send to Kindle, and integrate with AI agents. - heartleo/zlib
👍4
📱 RMS:告别手动敲代码,把 Frida 装进浏览器的可视化逆向神器
做移动端逆向和安卓/iOS 渗透测试时,最磨人的就是每次都要开几个终端敲
🔹 核心功能亮点:
可视化类与方法探测:直接在界面输入关键词过滤类名,一键生成 Hook 模板并启动抓取。
敏感 API 实时大屏:预设加解密(Cipher/KeySpec)、网络通信、文件持久化、IPC 等数十个维度的行为监控。
内存堆实例执行:不用再手写
内置绕过库:开箱集成 SSL Pinning 绕过、Root/Jailbreak 规避、指纹锁绕过等高频脚本,同时支持挂载自定义
沙箱数据直接拉取:网页端文件树浏览
🛠 上手门槛:
纯 Python 环境:
终端敲
🔗 项目开源地址: https://github.com/m0bilesecurity/rms-runtime-mobile-security
做移动端逆向和安卓/iOS 渗透测试时,最磨人的就是每次都要开几个终端敲
Java.perform、写堆栈打印、找类名过滤。这个开源工具把这些繁琐工作全做成了 Web 界面。🔹 核心功能亮点:
可视化类与方法探测:直接在界面输入关键词过滤类名,一键生成 Hook 模板并启动抓取。
敏感 API 实时大屏:预设加解密(Cipher/KeySpec)、网络通信、文件持久化、IPC 等数十个维度的行为监控。
内存堆实例执行:不用再手写
Java.choose,直接搜出内存中的活跃 Object 并调用其函数。内置绕过库:开箱集成 SSL Pinning 绕过、Root/Jailbreak 规避、指纹锁绕过等高频脚本,同时支持挂载自定义
.js。沙箱数据直接拉取:网页端文件树浏览
/data/data/<package>/,数据库和配置一键下载。🛠 上手门槛:
纯 Python 环境:
pip install rms-runtime-mobile-security终端敲
rms 即可在本地启动 Web 控制台,搭配已安装 frida-server 的测试机或模拟器即可开始分析。🔗 项目开源地址: https://github.com/m0bilesecurity/rms-runtime-mobile-security
GitHub
GitHub - m0bilesecurity/RMS-Runtime-Mobile-Security: Runtime Mobile Security (RMS) 📱🔥 - is a powerful web interface that helps…
Runtime Mobile Security (RMS) 📱🔥 - is a powerful web interface that helps you to manipulate Android and iOS Apps at Runtime - m0bilesecurity/RMS-Runtime-Mobile-Security
👍3
玩 AI 必备的 Gmail 隐藏技巧,1 个邮箱直接当无限个用(无需任何后台设置,注册网站时直接填就能收验证码):
1️⃣ 点号盲区(适合多开刷额度) 原邮箱:
2️⃣ 加号后缀(适合分类/防垃圾邮件) 注册不同工具直接填:
真正提升效率的,从来不是手里囤了多少个账号,而是把现有的工具榨干。
1️⃣ 点号盲区(适合多开刷额度) 原邮箱:
aiuser@gmail.com 注册小号直接填: ai.user@gmail.com 或 a.i.user@gmail.com 👉 平台当成新邮箱给免费额度,Gmail 全部收进原收件箱。2️⃣ 加号后缀(适合分类/防垃圾邮件) 注册不同工具直接填:
aiuser+gpt@gmail.comaiuser+claude@gmail.comaiuser+api@gmail.com 👉 邮件照常收,还能一眼看出是哪个平台发的。如果遇到乱发营销邮件的野鸡 AI 站,直接按后缀一键拉黑过滤。真正提升效率的,从来不是手里囤了多少个账号,而是把现有的工具榨干。
👍3
🎬 【开源神器】DownVid:告别满屏广告的解析网站,属于你的全能“无损视频收割机”!
平时在网上冲浪,看到喜欢的教程、素材或者搞笑视频想保存下来,你是不是还在到处找“在线视频解析网站”?结果不是画质被压缩成马赛克,就是点一下弹出十几个垃圾广告,甚至还有限流和收费套路。
开源项目 DownVid 就是为了彻底终结这些痛点而生的纯净视频下载神器!
💡 小白一句话看懂: 把它当成一个“没有广告、不限速的万能视频搬运工”。你不需要去学黑客那样敲复杂的代码指令,只要把你想下载的视频链接复制粘贴进去,它就能帮你把原画质的视频(或者单独的音频)干干净净地保存到本地。
🔥 核心亮点:
主流平台一网打尽 无论是海外的 YouTube、X (Twitter)、TikTok、Instagram,还是国内常用的主流视频平台,复制链接即可一键嗅探解析。
告别高糊,支持最高原画质 拒绝在线网站强制压缩的 360p/480p“座机画质”,支持拉取 1080P、2K 甚至 4K 超清片源,还能单独提取无损音频(MP3/M4A)做播客或音乐素材。
纯净开源,零广告零套路 代码完全开源透明,没有满天飞的弹窗广告,没有诱导下载的流氓软件,也不用担心剪贴板隐私泄露。
把繁琐留给后台,把简单留给你 底层整合了强大的媒体解析与转码能力,自动帮你处理好音视频合并、格式转换等麻烦事,小白到手即用。
🛠 适合谁用?
经常需要搜集高清视频、无水印素材的自媒体创作者与剪辑师
喜欢把优质长视频、公开课下载到本地离线观看的囤剧/学习党
受够了各类收费、限次解析小程序的普通用户
📌 项目地址: 🔗 https://github.com/yxxbc/downvid
#开源项目 #视频下载 #效率工具 #GitHub #自媒体神器
平时在网上冲浪,看到喜欢的教程、素材或者搞笑视频想保存下来,你是不是还在到处找“在线视频解析网站”?结果不是画质被压缩成马赛克,就是点一下弹出十几个垃圾广告,甚至还有限流和收费套路。
开源项目 DownVid 就是为了彻底终结这些痛点而生的纯净视频下载神器!
💡 小白一句话看懂: 把它当成一个“没有广告、不限速的万能视频搬运工”。你不需要去学黑客那样敲复杂的代码指令,只要把你想下载的视频链接复制粘贴进去,它就能帮你把原画质的视频(或者单独的音频)干干净净地保存到本地。
🔥 核心亮点:
主流平台一网打尽 无论是海外的 YouTube、X (Twitter)、TikTok、Instagram,还是国内常用的主流视频平台,复制链接即可一键嗅探解析。
告别高糊,支持最高原画质 拒绝在线网站强制压缩的 360p/480p“座机画质”,支持拉取 1080P、2K 甚至 4K 超清片源,还能单独提取无损音频(MP3/M4A)做播客或音乐素材。
纯净开源,零广告零套路 代码完全开源透明,没有满天飞的弹窗广告,没有诱导下载的流氓软件,也不用担心剪贴板隐私泄露。
把繁琐留给后台,把简单留给你 底层整合了强大的媒体解析与转码能力,自动帮你处理好音视频合并、格式转换等麻烦事,小白到手即用。
🛠 适合谁用?
经常需要搜集高清视频、无水印素材的自媒体创作者与剪辑师
喜欢把优质长视频、公开课下载到本地离线观看的囤剧/学习党
受够了各类收费、限次解析小程序的普通用户
📌 项目地址: 🔗 https://github.com/yxxbc/downvid
#开源项目 #视频下载 #效率工具 #GitHub #自媒体神器
GitHub
GitHub - Downvid/downvid: 现代化的开源跨平台视频下载工具 — 一键保存全网无水印高清视频 / A modern, cross-platform open-source video downloader GUI for yt-dlp…
现代化的开源跨平台视频下载工具 — 一键保存全网无水印高清视频 / A modern, cross-platform open-source video downloader GUI for yt-dlp & FFmpeg - Downvid/downvid
👍3
🛠 【开源神器】Claude 老被封号封怕了?试试 CCBaga,一键清理本地痕迹与指纹伪装!
很多朋友用 Claude 或 Claude Code 时,即使节点和支付方式都没问题,依然会被莫名其妙风控封号。
👉 核心原因之一: 你的本地缓存、残留配置、设备时区语言,以及浏览器指纹早就被平台记录关联了!
刚刚在 GitHub 上爆火的开源 macOS 桌面工具 CCBaga,就是专门为了解决这个问题诞生的!
💡 它是干什么的?(小白版说明)
简单说,它就像是一个“防关联隐身斗篷”。当你想要重新注册、换号登录或正常使用 Claude 时,它可以帮你把电脑上的“旧身份痕迹”彻底抹干净,并模拟出一个纯净的环境:
🧹 一键清理 Claude 本地残留:
一键扫描并清理本地残留的 Claude 登录痕迹、配置缓存与临时数据,避免换新号时被“抓包关联”。
🎭 独立指纹浏览器(CCBaga-B):
自带独立隔离的 Chromium 浏览器,支持指纹轮换。每次换新身份就像换了一台全新电脑,不影响你平时的日常浏览器。
🌍 地区环境一键对齐:
选好你的节点国家/地区,它能自动帮你校准匹配的时区、系统语言与本地设置,防止因为“人在国内时区却挂海外 IP”暴露风控破绽。
🔍 真实环境检测验证:
内置检测页面,直观告诉你当前网络出口、指纹、时区是否完全匹配,全部绿灯再上线,心里有底!
📌 适合谁用?
经常折腾 Claude 网页端 / Claude Code 容易被封号的风控受害者
需要多账号切换、想要保持设备纯净环境的重度 AI 玩家
(目前工具主要针对 macOS / Apple Silicon 环境原生开发)
🔗 项目地址:
🏷 #开源工具 #Claude #防封 #Mac神器 #AI工具
很多朋友用 Claude 或 Claude Code 时,即使节点和支付方式都没问题,依然会被莫名其妙风控封号。
👉 核心原因之一: 你的本地缓存、残留配置、设备时区语言,以及浏览器指纹早就被平台记录关联了!
刚刚在 GitHub 上爆火的开源 macOS 桌面工具 CCBaga,就是专门为了解决这个问题诞生的!
💡 它是干什么的?(小白版说明)
简单说,它就像是一个“防关联隐身斗篷”。当你想要重新注册、换号登录或正常使用 Claude 时,它可以帮你把电脑上的“旧身份痕迹”彻底抹干净,并模拟出一个纯净的环境:
🧹 一键清理 Claude 本地残留:
一键扫描并清理本地残留的 Claude 登录痕迹、配置缓存与临时数据,避免换新号时被“抓包关联”。
🎭 独立指纹浏览器(CCBaga-B):
自带独立隔离的 Chromium 浏览器,支持指纹轮换。每次换新身份就像换了一台全新电脑,不影响你平时的日常浏览器。
🌍 地区环境一键对齐:
选好你的节点国家/地区,它能自动帮你校准匹配的时区、系统语言与本地设置,防止因为“人在国内时区却挂海外 IP”暴露风控破绽。
🔍 真实环境检测验证:
内置检测页面,直观告诉你当前网络出口、指纹、时区是否完全匹配,全部绿灯再上线,心里有底!
📌 适合谁用?
经常折腾 Claude 网页端 / Claude Code 容易被封号的风控受害者
需要多账号切换、想要保持设备纯净环境的重度 AI 玩家
(目前工具主要针对 macOS / Apple Silicon 环境原生开发)
🔗 项目地址:
[https://github.com/liseami/CCBaga]🏷 #开源工具 #Claude #防封 #Mac神器 #AI工具
👍3
🔥 【开源推荐】给大模型配齐“黑客工具箱”,让 AI 自动化执行渗透测试任务的开源框架。:HexStrike AI
你平时让 AI 写代码、写文案,但你想过直接对 AI 说一句“帮我查查这个网站有没有漏洞”,它就自己去调工具扫描吗?
HexStrike AI 就是这样一个开源项目:它把大模型(LLM)和专业的安全测试工具链连接在了一起。
💡 通俗理解:
以往做网络渗透或漏洞排查,工程师需要手动输入几十个命令(比如 Nmap、Sqlmap 等)。现在 HexStrike 充当了一个“智能中间人/指挥官”,支持多智能体(Multi-Agent)协作:
你说人话: “检查目标 IP 开了哪些端口,并排查基础 Web 漏洞”。
AI 做决策: 自动判断该用什么工具、传什么参数。
出结果报告: 自动整理扫描数据并生成简报。
✨ 核心亮点:
🔌 基于 MCP(模型上下文协议): 方便接入 Claude、Cherry Studio、OpenCode 等主流 AI 客户端联动操作。
🛠 工具库丰富: 深度集成 150+ 常见安全工具,从信息收集到漏洞检测全覆盖。
🤖 多 Agent 协同: 分工负责侦察、分析与验证,减轻重复机械操作。
📌 项目地址:
https://github.com/0x4m4/hexstrike-ai
⚠️ 提示:安全工具仅供授权测试与技术学习,请勿用于未授权的目标。
你平时让 AI 写代码、写文案,但你想过直接对 AI 说一句“帮我查查这个网站有没有漏洞”,它就自己去调工具扫描吗?
HexStrike AI 就是这样一个开源项目:它把大模型(LLM)和专业的安全测试工具链连接在了一起。
💡 通俗理解:
以往做网络渗透或漏洞排查,工程师需要手动输入几十个命令(比如 Nmap、Sqlmap 等)。现在 HexStrike 充当了一个“智能中间人/指挥官”,支持多智能体(Multi-Agent)协作:
你说人话: “检查目标 IP 开了哪些端口,并排查基础 Web 漏洞”。
AI 做决策: 自动判断该用什么工具、传什么参数。
出结果报告: 自动整理扫描数据并生成简报。
✨ 核心亮点:
🔌 基于 MCP(模型上下文协议): 方便接入 Claude、Cherry Studio、OpenCode 等主流 AI 客户端联动操作。
🛠 工具库丰富: 深度集成 150+ 常见安全工具,从信息收集到漏洞检测全覆盖。
🤖 多 Agent 协同: 分工负责侦察、分析与验证,减轻重复机械操作。
📌 项目地址:
https://github.com/0x4m4/hexstrike-ai
⚠️ 提示:安全工具仅供授权测试与技术学习,请勿用于未授权的目标。
GitHub
GitHub - 0x4m4/hexstrike-ai: HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.)…
HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug b...
👍3