RemoteKnown (远程知道了)

本地终端远程行为感知与审计系统

让用户 "清楚知道自己是否、何时、正在被远程控制"，保护隐私安全。

简体中文 | English

项目简介

远程知道了 是一款能够实时监测本地系统的远程控制状态，识别多种主流远程工具（如 ToDesk, 向日葵，网易 UU 远程，AskLink 远程，远程看看等），并提供桌面通知、飞书 / 钉钉告警以及详细的会话审计记录。

界面预览

主界面状态

安全状态	正在被远程

桌面通知

远程开始告警	远程结束通知

系统托盘

红色告警状态

通知设置

飞书设置	钉钉设置

核心功能

• 实时感知：多维度信号（进程、窗口、网络端口、Session）综合判定。
• 多工具支持：
  
  • ToDesk
  • 向日葵 (Sunlogin)
  • Windows 远程桌面 (RDP)
  • 网易 UU 远程
  • AskLink 远程
  • 远程看看
• 会话审计：自动记录每次远程控制的开始时间、结束时间、持续时长及判定来源。
• 多渠道告警：
  
  • 桌面右下角弹窗通知
  • 系统托盘状态变色（绿色安全，红色警告）
  • 即时通讯软件推送（支持飞书 Webhook、钉钉 Webhook）
• 隐私优先：所有数据均存储在本地 SQLite 数据库中，不上传任何敏感信息。

快速开始

下载安装

请从以下任一平台下载最新的安装包 (RemoteKnown-Setup-x.x.x.exe) 并安装：

• GitHub: GitHub Releases 页面
• Gitee: Gitee Releases 页面
• AtomGit: AtomGit Releases 页面

运行

安装完成后，双击桌面图标启动。

• 程序启动后会自动最小化到系统托盘。
• 当检测到远程控制时，托盘图标会变红，并弹出提示。
• 点击托盘图标可打开主界面查看详细状态和历史记录。

编译构建

如果您是开发者，想要自行构建项目，请遵循以下步骤：

环境要求

• Windows 10/11 (核心检测逻辑依赖 Windows API)
• Go: 1.21 或更高版本
• Node.js: 18 或更高版本 (推荐使用 LTS)

构建步骤

我们提供了一键构建脚本，自动处理 Go 后端编译和 Electron 前端打包。

必须以管理员身份运行 CMD 或 PowerShell（解决软链接权限问题）：

# 1. 克隆项目
git clone https://github.com/samwafgo/RemoteKnown.git
cd RemoteKnown

# 2. 运行构建脚本 (会自动安装依赖并打包)
.\build.bat

构建完成后，安装包将生成在 web/dist 目录下。

项目结构

RemoteKnown/
├── build.bat             # 一键构建脚本 (Windows)
├── cmd/                  # Go 程序主入口
├── internal/             # Go 核心业务逻辑
│   ├── detector/         # 远程特征检测引擎
│   ├── server/           # 本地 HTTP API 服务
│   └── storage/          # SQLite 数据库操作
├── web/                  # Electron 前端源码
│   ├── assets/           # 静态资源 (Logo等)
│   ├── index.html        # 主页面
│   └── main.js           # Electron 主进程 (含单实例锁、后端守护)
└── README.md             # 项目文档 

参与贡献

欢迎提交 Issue 和 Pull Request！

代码仓库

• GitHub: GitHub - samwafgo/RemoteKnown
• Gitee: https://gitee.com/samwaf/remote-known
• AtomGit: AtomGit | GitCode - 全球开发者的开源社区，开源代码托管平台

开源协议

本项目采用 MIT License 开源。

因为有时候离开工位之后不确定电脑有没有锁屏

所以拿站里的佬友的公益站配合 claudecode 撸了一个用于手机控制 mac 远程锁屏的小工具。

因为现在手头没服务器，所以需要佬友自己部署一下。

附上 github 链接：

做了一个小工具 tmux-sidecar，为了解决在管理多台远程服务器时，需要在每台机器重复部署 AI 环境且难以实时感知终端上下文的问题。具体功能是让本地 AI Agent 以无侵入方式直接访问、执行并监控任意 Tmux 窗口，通过本地 Sidecar 代理实现对远程环境的 “零依赖” 控制与实时回显。即本地 ai 全程直接与任意 ssh 和终端模拟器交互，client 端无需任何部署。地址在 GitHub - Logic-H/tmux-sidecar ，感兴趣的朋友可以试一试。

火绒揭“鲁大师系”云控推广黑幕：收集用户隐私运行云端指令

火绒安全实验室最新披露显示，成都奇鲁科技（鲁大师）、天津杏仁桉科技等多家厂商通过“云控系统”构建庞大推广网络，在用户毫不知情的情况下远程控制终端软件，实现广告投放与流量变现。这种“云端指令、客户端执行”的模式，允许企业实时修改推广策略、下发脚本、调节投放区域与人群，从而精准控制每位用户的上网行为与系统表现。

火绒指出，这些推广模块会在后台主动上报用户信息，包括IP所在地、电脑配置、系统语言、安装软件、浏览器历史记录甚至会员状态。随后云控系统根据这些隐私数据动态判定“用户价值”，选择是否执行弹窗、网页劫持或静默安装第三方应用。部分模块还检测用户是否开启防护软件、是否为虚拟机或技术人员，以规避分析和监管。

这种隐蔽的云控机制，使得用户设备在表面运行正常的同时，实际上已被远程指令所操控，浏览行为、点击路径及网络资源可能被用于商业变现。火绒提醒，建议用户立即更新安全软件并进行全面扫描，防止个人隐私与系统资源被持续利用。

原文：“捉迷藏”式收割：撕开鲁大师为首系列企业流量劫持黑幕！-技术文章-火绒安全