Go-WXPush - 微信消息推送服务 (基于 golang)

作者: 纯情 · 2026-01-25

我和同事们目前正在利用 OpenCode（Claude Code 的一个替代方案）进行一项小研究。目前我们刚开始测试 gpt-5-mini，看看它在编程辅助方面的性能能否与 Claude Sonnet 媲美。

也非常欢迎大家亲自尝试研究并分享心得，比如哪种 LLM 模型成功率最高，以及使用了什么样的 Prompt（提示词）。

注：我是来自印尼的用户，正在使用 Google Gemini 协助翻译论坛里的讨论。如果翻译有不准确的地方，还请大家多多包涵，手下留情。

📌 转载信息

来源： https://linux.do/t/topic/1510629

原作者： galpt

转载时间： 2026/1/25 08:06:35

作者: 纯情 · 2026-01-23

https://linux.do/t/topic/1349295

既上次的监控小脚本之后做了一些视觉优化和新的功能！（本来想更新在那个帖子里半天没找到编辑……）
这次增加了一个新的小脚本 —— 批量起号脚本（存疑），支持的功能有：根据你上传的图片和文案随机组合，定时发送。给定帖子 url，批量关注帖子下的用户
并且由于 x 的 api 直接一个大变导致现在实在用不了了，所以现在的脚本以及之前的监控脚本加了新的操作方式：模拟浏览器登录（第一次会需要常规登录，后续就一直按照这个浏览器来模仿登录了）
主要在 windows 上做的调试，mac 包暂时没测试过）

欢迎点点星星！

具体使用：

1. 找到页面左上角的按钮，进入批量起号页面

2. 第一次使用：
如图，记得设置代理

3. 其他内容说明

📌 转载信息

来源：
https://linux.do/t/topic/1504414

转载时间：
2026/1/23 15:41:27

作者: 纯情 · 2026-01-20

Go-WXPush - 微信消息推送服务 (基于 golang)

这是一个基于 golang 开发的微信测试公众号模板消息推送服务。它提供了一个简单的 API 接口，让您可以轻松地通过 HTTP 请求将消息推送到指定的微信用户。 github 地址 https://github.com/hezhizheng/go-wxpush

✨ 特性

✅ 完全免费，下载即使用
✅ 支持 Docker 一键部署（镜像容器大小仅 2MB）
✅ 每天 10 万次额度，个人用不完
✅ 真正的微信原生弹窗 + 声音提醒
✅ 支持多用户
✅ 提供免费服务 https://push.hzz.cool （请勿滥用）
✅ 跳转稳定，自带消息详情页面 (默认使用 https://push.hzz.cool/detail , 可自己部署后使用参数替换)

⚠️ 部署条件 (具体可查看 github )

🚀 部署指南

下载编译好的文件启动

启动参数
- 命令行启动参数(可不加，启动之后直接在 url 上拼接参数也可) ./go-wxpush_windows_amd64.exe -port "5566" -title "测试标题" -content "测试内容" -appid "xxx" -secret "xxx" -userid "xxx-k08" -template_id "xxx-Ks_PwGm--GSzllU" -base_url "https://push.hzz.cool"
- url 请求参数(get) 与命令行参数名称一致 /wxsend?appid=xxx&secret=xxx&userid=xxx-k08&template_id=xxx-Ks_PwGm--GSzllU&base_url=https://push.hzz.cool&content=保持微笑，代码无 bug！

自行编译可执行文件(跨平台)

复制

# 用法参考 https://github.com/mitchellh/gox
# 生成文件可直接执行 
gox -osarch="windows/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="darwin/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="linux/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="linux/arm64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"

🐳 Docker 启动

将编译好的文件放在与 Dockerfile 同目录
构建镜像

复制

docker build -t go-wxpush:v2 .

启动镜像，参数与命令行保持一致

复制

docker run -d -p 5566:5566 --name go-wxpush0 go-wxpush:v2 \
-port "5566" \
-title "测试标题" \
-content "测试内容" \
-appid "xxx" \
-secret "xxx" \
-userid "xxx-k08" \
-template_id "xxx-Ks_PwGm--GSzllU"

🐳 Docker 一键部署

复制

# 重新部署请先拉一遍最新的镜像
docker pull hezhizheng/go-wxpush:v4
# 参数格式与终端启动保持一致, 替换成实际值即可
docker run -it -d -p 5566:5566 --init --name go-wxpush4 hezhizheng/go-wxpush:v4 \
-port "5566" \
-title "测试标题 5566" \
-content "测试内容 5566" \
-appid "xxx" \
-secret "xxx" \
-userid "xxx-k08" \
-template_id "xxx-Ks_PwGm--GSzllU" \
-tz "Asia/Shanghai"

⚙️ API 使用方法

服务部署成功后，您可以通过构造 URL 发起 GET 请求来推送消息。

请求地址

复制

http://127.0.0.1:5566/wxsend

请求参数

参数名	类型	是否必填	描述
`port`	String	否	指定启动端口(仅针对命令行)
`title`	String	是	消息的标题。
`content`	String	是	消息的具体内容。
`appid`	String	是	临时覆盖默认的微信 AppID。
`secret`	String	是	临时覆盖默认的微信 AppSecret。
`userid`	String	是	临时覆盖默认的接收用户 OpenID。
`template_id`	String	是	临时覆盖默认的模板消息 ID。
`base_url`	String	否	临时覆盖默认的跳转 URL。
`tz`	String	否	时区(默认东八区)

使用示例

基础推送

向默认配置的所有用户推送一条消息：

复制

http://127.0.0.1:5566/wxsend?title=服务器通知&content=服务已于北京时间%2022:00%20 重启

临时覆盖用户

向一个临时指定的用户推送消息：

复制

http://127.0.0.1:5566/wxsend?title=私人提醒&content=记得带钥匙&userid=temporary_openid_here

Webhook / POST 请求

除了 GET 请求，服务也支持 POST 方法，更适合用于自动化的 Webhook 集成。

请求地址

复制

http://127.0.0.1:5566/wxsend

请求方法

复制

POST

请求头 (Headers)

复制

{
  "Content-Type": "application/json"
}

请求体 (Body)

请求体需要是一个 JSON 对象，包含与 GET 请求相同的参数。

复制

{
  "title": "Webhook 通知",
  "content": "这是一个通过 POST 请求发送的 Webhook 消息。"
}

使用示例 (cURL)

复制

curl --location --request POST 'http://127.0.0.1:5566/wxsend' \
--data-raw '{
    "title": "来自 cURL 的消息",
    "content": "自动化任务已完成。"
  }'

成功响应

如果消息成功发送给至少一个用户，服务会返回 "errcode": 0 状态码。

失败响应

如果发生错误（如 token 错误、缺少参数、微信接口调用失败等），服务会返回相应的状态码和错误信息。

作者: 纯情 · 2026-01-19

前言

将近三周的时间开发，目标是针对小白都能上手的Windows应急工具，完全基于红队人员攻击思路以及蓝队应急流程开发的Windows应急响应工具，目前V2.0的版本基本上已经ok了没有问题，下面是工具介绍，目前网上基本上没有比这个更好用且更完善的工具，计划是在V3.0计划兼容Winserver2008以下版本，另外加入内存马查杀机制。因为初衷就是想轻量，如果工具过大就违背了这个工具的初衷。

工具授权

目前工具设置需要授权码，计划是三月一次授权。

Cr7crwBXfh2AHVMh/RmH7w==

项目地址

https://github.com/Am1azi3ng/WinTracePro

系统支持

Windows 10/11 ✅
Windows Server 2012/2016/2019/2022 ✅
Windows Server 2008 R2 ✅
Windows Server 2008 非 R2 ⚠️ 仅支持 Get-EventLog，需升级 PowerShell

工具核心日志处理

// 后门用户迁移4732时间id日志提取
func FetchAndStoreBackdoorUsers(db *sql.DB, startTime, endTime string) error {
	// 动态构建 PowerShell 命令，使用传入的开始和结束时间
	psCmd := fmt.Sprintf(`[Console]::OutputEncoding = [System.Text.Encoding]::UTF8;
$startTime = '%s';
$endTime = '%s';
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4732; StartTime=$startTime; EndTime=$endTime} -MaxEvents 200 |
ForEach-Object {
    $xml = [xml]$_.ToXml()

    $subjectSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "SubjectUserSid" } | Select-Object -ExpandProperty '#text'
    $memberSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "MemberSid" } | Select-Object -ExpandProperty '#text'
    $groupSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "TargetSid" } | Select-Object -ExpandProperty '#text'

    function Get-NameFromSid($sid) {
        try {
            return (New-Object System.Security.Principal.SecurityIdentifier($sid)).Translate([System.Security.Principal.NTAccount]).Value
        } catch {
            return $sid
        }
    }

    $subjectName = Get-NameFromSid $subjectSid
    $memberName = Get-NameFromSid $memberSid
    $groupName = Get-NameFromSid $groupSid

    "$($_.TimeCreated)###$($_.Id)###$subjectName###$memberName###$groupName"
}`, startTime, endTime)

	// 调用 runPowerShellCommand，它会返回一个包含输出行的切片和错误信息
	lines, err := runPowerShellCommand(psCmd)

	// --- 错误处理部分 ---
	// 如果 PowerShell 命令执行失败
	if err != nil {
		// 检查错误信息是否包含“No events were found”
		if strings.Contains(err.Error(), "No events were found") {
			// 如果是这个特定错误，返回自定义的友好错误信息
			return fmt.Errorf("无用户组迁移相关事件id4732")
		}
		// 如果是其他错误，则返回原始错误
		return fmt.Errorf("执行PowerShell命令失败: %w", err)
	}

	// 如果没有错误，但返回的行切片是空的，也视为没有找到事件
	if len(lines) == 0 {
		return fmt.Errorf("无用户组迁移相关事件id4732")
	}
	// --- 错误处理部分结束 ---

	tx, err := db.Begin()
	if err != nil {
		return err
	}
	defer func() {
		if err != nil {
			tx.Rollback()
		}
	}()

	// 清理旧数据
	_, err = tx.Exec(`DELETE FROM backdoor_users`)
	if err != nil {
		return err
	}

	stmt, err := tx.Prepare(`INSERT INTO backdoor_users (time_created, event_id, subject_name, member_name, group_name) VALUES (?, ?, ?, ?, ?)`)
	if err != nil {
		return err
	}
	defer stmt.Close()

	for _, line := range lines {
		if len(strings.TrimSpace(line)) == 0 {
			continue
		}
		parts := strings.SplitN(line, "###", 5)
		if len(parts) < 5 {
			continue
		}

		_, err = stmt.Exec(parts[0], parseInt(parts[1]), parts[2], parts[3], parts[4])
		if err != nil {
			return fmt.Errorf("插入后门用户日志失败: %w", err)
		}
	}

	return tx.Commit()
}

基本上所有的日志模块的处理都是基于powershell来实现的，所以在winserver 2008及以下的版本不安装工具是无法使用的

日志检索效率以及优势

因为该工具是日志文件数据提取保存，会从db文件中读取已经保存的部分数据，在检索速度上效果还是可以的，最大的优势是直接根据事件详情提取需要的字段，避免从Windows自带的检索功能中逐条查看，效率大大提高。

主机信息模块

获取主机信息和网卡信息
获取网络连接状态
网络外联IP定位，目前调用的是公网的ip.net的接口

日志分析模块

提取 Windows 应用日志（Application Log）
提取 Windows 安全日志（Security Log）
支持查看登录成功（4624）、登录失败（4625）、防火墙日志、用户组迁移、用户创建删除等事件
日志保存到 log.db（SQLite 数据库）
UI 分页展示、点击查看完整内容
支持模糊查询快速定位IP和用户
根据数据库内容利用AI依据各个表的时间线进行安全分析(建议使用AI分析+人工确认)
一键快速分析功能，可以直接根据数据库生成事件摘要

目前版本为V2.0，因为在实战中1.0的出现部分bug，已经在2，0版本中修复了，防火墙日志图片仅供参考

任务调度

提取定时任务详情，实时刷新

支持任务筛选模糊查询

网站导航模块

云沙箱、IP反查、威胁情报、空间测绘、网站备案、常见编码解码

目前支持一键跳转，本来是计划做一个聚合类的导航栏，奈何go语言实现太麻烦，略微有点儿鸡肋性价比低就实现的跳转。

DeepseekChatAI模块

支持 Deepseek API 调用
上下文聊天、会话创建、清空、删除

在风险主机出网的条件下是支持使用ChatAI模块的，直接在Deepseek购买api量即可，总的来说完全够用。

IP情报查询模块

调用 VirtualTools API 查询IP
请求率: 每分钟4次，每日500次，每月15.5K次
红色标记已打标签IP

目前代码位置固定仅支持每分钟查询4个ip。

截图模块

点击“截图”按钮即可截取全屏
自动保存到当前目录下的 Screenshots 文件夹
支持多显示器同时截图
弹窗提示保存的截图数量和保存路径

使用方法

启动工具后选择日志类型
点击按钮执行提取，日志保存到本地数据库
分页浏览日志，点击查看详情
可通过筛选或时间选择缩小范围

注意事项

必须以管理员权限运行
默认拉取最近7天日志，可自定义
首次运行会自动创建 log.db，config.json

工具使用效果

目前在本机三层靶场测试效果还可以，基本上受控主机上测试效果还是可以的，基本上可以覆盖溯源攻击路径，不过该工具还是基于windows日志来实现的，前提是日志审核策略需要开启，目前基本上一般业务系统有做过等保和加固的常见的日志审核策略是满足需求的。并且AI的一键分析是基本上能够满足定位分析攻击路径的。

作者: 纯情 · 2026-01-19

Go-WXPush - 微信消息推送服务 (基于 golang)

这是一个基于 golang 开发的微信测试公众号模板消息推送服务。它提供了一个简单的 API 接口，让您可以轻松地通过 HTTP 请求将消息推送到指定的微信用户。 github 地址 https://github.com/hezhizheng/go-wxpush

✨ 特性

✅ 完全免费，下载即使用
✅ 支持 Docker 一键部署（镜像容器大小仅 2MB）
✅ 每天 10 万次额度，个人用不完
✅ 真正的微信原生弹窗 + 声音提醒
✅ 支持多用户
✅ 提供免费服务 https://push.hzz.cool （请勿滥用）
✅ 跳转稳定，自带消息详情页面 (默认使用 https://push.hzz.cool/detail , 可自己部署后使用参数替换)

⚠️ 部署条件 (具体可查看 github )

🚀 部署指南

下载编译好的文件启动

启动参数
- 命令行启动参数(可不加，启动之后直接在 url 上拼接参数也可) ./go-wxpush_windows_amd64.exe -port "5566" -title "测试标题" -content "测试内容" -appid "xxx" -secret "xxx" -userid "xxx-k08" -template_id "xxx-Ks_PwGm--GSzllU" -base_url "https://push.hzz.cool"
- url 请求参数(get) 与命令行参数名称一致 /wxsend?appid=xxx&secret=xxx&userid=xxx-k08&template_id=xxx-Ks_PwGm--GSzllU&base_url=https://push.hzz.cool&content=保持微笑，代码无 bug！

自行编译可执行文件(跨平台)

复制

# 用法参考 https://github.com/mitchellh/gox
# 生成文件可直接执行 
gox -osarch="windows/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="darwin/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="linux/amd64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"
gox -osarch="linux/arm64" -ldflags "-s -w" -gcflags="all=-trimpath=${PWD}" -asmflags="all=-trimpath=${PWD}"

🐳 Docker 启动

将编译好的文件放在与 Dockerfile 同目录
构建镜像

复制

docker build -t go-wxpush:v2 .

启动镜像，参数与命令行保持一致

复制

docker run -d -p 5566:5566 --name go-wxpush0 go-wxpush:v2 \
-port "5566" \
-title "测试标题" \
-content "测试内容" \
-appid "xxx" \
-secret "xxx" \
-userid "xxx-k08" \
-template_id "xxx-Ks_PwGm--GSzllU"

🐳 Docker 一键部署

复制

# 重新部署请先拉一遍最新的镜像
docker pull hezhizheng/go-wxpush:v4
# 参数格式与终端启动保持一致, 替换成实际值即可
docker run -it -d -p 5566:5566 --init --name go-wxpush4 hezhizheng/go-wxpush:v4 \
-port "5566" \
-title "测试标题 5566" \
-content "测试内容 5566" \
-appid "xxx" \
-secret "xxx" \
-userid "xxx-k08" \
-template_id "xxx-Ks_PwGm--GSzllU" \
-tz "Asia/Shanghai"

⚙️ API 使用方法

服务部署成功后，您可以通过构造 URL 发起 GET 请求来推送消息。

请求地址

复制

http://127.0.0.1:5566/wxsend

请求参数

参数名	类型	是否必填	描述
`port`	String	否	指定启动端口(仅针对命令行)
`title`	String	是	消息的标题。
`content`	String	是	消息的具体内容。
`appid`	String	是	临时覆盖默认的微信 AppID。
`secret`	String	是	临时覆盖默认的微信 AppSecret。
`userid`	String	是	临时覆盖默认的接收用户 OpenID。
`template_id`	String	是	临时覆盖默认的模板消息 ID。
`base_url`	String	否	临时覆盖默认的跳转 URL。
`tz`	String	否	时区(默认东八区)

使用示例

基础推送

向默认配置的所有用户推送一条消息：

复制

http://127.0.0.1:5566/wxsend?title=服务器通知&content=服务已于北京时间%2022:00%20 重启

临时覆盖用户

向一个临时指定的用户推送消息：

复制

http://127.0.0.1:5566/wxsend?title=私人提醒&content=记得带钥匙&userid=temporary_openid_here

Webhook / POST 请求

除了 GET 请求，服务也支持 POST 方法，更适合用于自动化的 Webhook 集成。

请求地址

复制

http://127.0.0.1:5566/wxsend

请求方法

复制

POST

请求头 (Headers)

复制

{
  "Content-Type": "application/json"
}

请求体 (Body)

请求体需要是一个 JSON 对象，包含与 GET 请求相同的参数。

复制

{
  "title": "Webhook 通知",
  "content": "这是一个通过 POST 请求发送的 Webhook 消息。"
}

使用示例 (cURL)

复制

curl --location --request POST 'http://127.0.0.1:5566/wxsend' \
--data-raw '{
    "title": "来自 cURL 的消息",
    "content": "自动化任务已完成。"
  }'

成功响应

如果消息成功发送给至少一个用户，服务会返回 "errcode": 0 状态码。

失败响应

如果发生错误（如 token 错误、缺少参数、微信接口调用失败等），服务会返回相应的状态码和错误信息。

作者: 纯情 · 2026-01-18

前言

将近三周的时间开发，目标是针对小白都能上手的Windows应急工具，完全基于红队人员攻击思路以及蓝队应急流程开发的Windows应急响应工具，目前V2.0的版本基本上已经ok了没有问题，下面是工具介绍，目前网上基本上没有比这个更好用且更完善的工具，计划是在V3.0计划兼容Winserver2008以下版本，另外加入内存马查杀机制。因为初衷就是想轻量，如果工具过大就违背了这个工具的初衷。

工具授权

目前工具设置需要授权码，计划是三月一次授权。

Cr7crwBXfh2AHVMh/RmH7w==

项目地址

https://github.com/Am1azi3ng/WinTracePro

系统支持

Windows 10/11 ✅
Windows Server 2012/2016/2019/2022 ✅
Windows Server 2008 R2 ✅
Windows Server 2008 非 R2 ⚠️ 仅支持 Get-EventLog，需升级 PowerShell

工具核心日志处理

// 后门用户迁移4732时间id日志提取
func FetchAndStoreBackdoorUsers(db *sql.DB, startTime, endTime string) error {
	// 动态构建 PowerShell 命令，使用传入的开始和结束时间
	psCmd := fmt.Sprintf(`[Console]::OutputEncoding = [System.Text.Encoding]::UTF8;
$startTime = '%s';
$endTime = '%s';
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4732; StartTime=$startTime; EndTime=$endTime} -MaxEvents 200 |
ForEach-Object {
    $xml = [xml]$_.ToXml()

    $subjectSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "SubjectUserSid" } | Select-Object -ExpandProperty '#text'
    $memberSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "MemberSid" } | Select-Object -ExpandProperty '#text'
    $groupSid = $xml.Event.EventData.Data | Where-Object { $_.Name -eq "TargetSid" } | Select-Object -ExpandProperty '#text'

    function Get-NameFromSid($sid) {
        try {
            return (New-Object System.Security.Principal.SecurityIdentifier($sid)).Translate([System.Security.Principal.NTAccount]).Value
        } catch {
            return $sid
        }
    }

    $subjectName = Get-NameFromSid $subjectSid
    $memberName = Get-NameFromSid $memberSid
    $groupName = Get-NameFromSid $groupSid

    "$($_.TimeCreated)###$($_.Id)###$subjectName###$memberName###$groupName"
}`, startTime, endTime)

	// 调用 runPowerShellCommand，它会返回一个包含输出行的切片和错误信息
	lines, err := runPowerShellCommand(psCmd)

	// --- 错误处理部分 ---
	// 如果 PowerShell 命令执行失败
	if err != nil {
		// 检查错误信息是否包含“No events were found”
		if strings.Contains(err.Error(), "No events were found") {
			// 如果是这个特定错误，返回自定义的友好错误信息
			return fmt.Errorf("无用户组迁移相关事件id4732")
		}
		// 如果是其他错误，则返回原始错误
		return fmt.Errorf("执行PowerShell命令失败: %w", err)
	}

	// 如果没有错误，但返回的行切片是空的，也视为没有找到事件
	if len(lines) == 0 {
		return fmt.Errorf("无用户组迁移相关事件id4732")
	}
	// --- 错误处理部分结束 ---

	tx, err := db.Begin()
	if err != nil {
		return err
	}
	defer func() {
		if err != nil {
			tx.Rollback()
		}
	}()

	// 清理旧数据
	_, err = tx.Exec(`DELETE FROM backdoor_users`)
	if err != nil {
		return err
	}

	stmt, err := tx.Prepare(`INSERT INTO backdoor_users (time_created, event_id, subject_name, member_name, group_name) VALUES (?, ?, ?, ?, ?)`)
	if err != nil {
		return err
	}
	defer stmt.Close()

	for _, line := range lines {
		if len(strings.TrimSpace(line)) == 0 {
			continue
		}
		parts := strings.SplitN(line, "###", 5)
		if len(parts) < 5 {
			continue
		}

		_, err = stmt.Exec(parts[0], parseInt(parts[1]), parts[2], parts[3], parts[4])
		if err != nil {
			return fmt.Errorf("插入后门用户日志失败: %w", err)
		}
	}

	return tx.Commit()
}

基本上所有的日志模块的处理都是基于powershell来实现的，所以在winserver 2008及以下的版本不安装工具是无法使用的

日志检索效率以及优势

因为该工具是日志文件数据提取保存，会从db文件中读取已经保存的部分数据，在检索速度上效果还是可以的，最大的优势是直接根据事件详情提取需要的字段，避免从Windows自带的检索功能中逐条查看，效率大大提高。

主机信息模块

获取主机信息和网卡信息
获取网络连接状态
网络外联IP定位，目前调用的是公网的ip.net的接口

日志分析模块

提取 Windows 应用日志（Application Log）
提取 Windows 安全日志（Security Log）
支持查看登录成功（4624）、登录失败（4625）、防火墙日志、用户组迁移、用户创建删除等事件
日志保存到 log.db（SQLite 数据库）
UI 分页展示、点击查看完整内容
支持模糊查询快速定位IP和用户
根据数据库内容利用AI依据各个表的时间线进行安全分析(建议使用AI分析+人工确认)
一键快速分析功能，可以直接根据数据库生成事件摘要

目前版本为V2.0，因为在实战中1.0的出现部分bug，已经在2，0版本中修复了，防火墙日志图片仅供参考

任务调度

提取定时任务详情，实时刷新

支持任务筛选模糊查询

网站导航模块

云沙箱、IP反查、威胁情报、空间测绘、网站备案、常见编码解码

目前支持一键跳转，本来是计划做一个聚合类的导航栏，奈何go语言实现太麻烦，略微有点儿鸡肋性价比低就实现的跳转。

DeepseekChatAI模块

支持 Deepseek API 调用
上下文聊天、会话创建、清空、删除

在风险主机出网的条件下是支持使用ChatAI模块的，直接在Deepseek购买api量即可，总的来说完全够用。

IP情报查询模块

调用 VirtualTools API 查询IP
请求率: 每分钟4次，每日500次，每月15.5K次
红色标记已打标签IP

目前代码位置固定仅支持每分钟查询4个ip。

截图模块

点击“截图”按钮即可截取全屏
自动保存到当前目录下的 Screenshots 文件夹
支持多显示器同时截图
弹窗提示保存的截图数量和保存路径

使用方法

启动工具后选择日志类型
点击按钮执行提取，日志保存到本地数据库
分页浏览日志，点击查看详情
可通过筛选或时间选择缩小范围

注意事项

必须以管理员权限运行
默认拉取最近7天日志，可自定义
首次运行会自动创建 log.db，config.json

工具使用效果

目前在本机三层靶场测试效果还可以，基本上受控主机上测试效果还是可以的，基本上可以覆盖溯源攻击路径，不过该工具还是基于windows日志来实现的，前提是日志审核策略需要开启，目前基本上一般业务系统有做过等保和加固的常见的日志审核策略是满足需求的。并且AI的一键分析是基本上能够满足定位分析攻击路径的。

作者: 纯情 · 2026-01-10

仓库地址：GitHub - zhifu1996/claude-model-switch

效果展示：

📌 转载信息

来源：
https://linux.do/t/topic/1426066

原作者：
Zephyr1996

转载时间：
2026/1/10 19:15:33

作者: 纯情 · 2026-01-07

增加了一个检索功能，现在只要输入关键词，就会自动检索相应的视频（综合排序前 5 个，可自定义），并自动评估、总结。

这样就可以知道可以深入看哪个视频了！

这是 github 地址：tiandaren/video-quick-eval: AI 总结 B 站、youtube 视频，实现快速转写、评估、总结。

小工具，希望佬们给个 star。

做了一个视频总结的小工具，纯后端、轻量化、自动转写、评估、总结 - 开发调优 - LINUX DO

📌 转载信息

来源：
https://linux.do/t/topic/1415789

原作者：
tiandaren

转载时间：
2026/1/7 19:27:29

作者: 纯情 · 2026-01-06

oketrust 的平台送了偶一张虚拟 U 卡
昨天我去试试注册 Gpt 能不能用

也就是 0 刀 Plus 我发现可以用然后我发现一个神奇的事情就是可以无限绑定
什么意思呢就是一卡多绑我已经注册了快 100 个

一卡多绑的带来的问题就是封号我已经封了一半了但是可以无限绑定啊然后我今天就基于上次 L 站佬友的脚本改一下了脚本实现自动注册 + 自动绑卡 + 自动取消订阅 + 自动记录 TXT 项目地址我放下面了

我同 IP 注册了几十卡绑定没有发现弹验证啥的

封我就在注册在绑定在撸反正 0 成本无限子弹冲！

项目地址

GitHub: https://github.com/7836246/gpt-auto-register

免责声明

本项目仅供 Python 自动化技术学习和研究使用。
请勿用于任何商业用途、大规模批量注册或其他违反 OpenAI 服务条款的行为。

📌 转载信息

来源：
https://linux.do/t/topic/1412649

原作者：
chinadoiphin

转载时间：
2026/1/6 18:40:41

作者: 纯情 · 2026-01-03

这两天写了一个博文（在 L 站上的转载），但是有亿点长，我想在这个快节奏的社会应该也没有人看完这么长的玩意，所以我决定水个帖，单独说说这个压轴的项目 ——FakeNET(Github)

这是一个一个 伪・文章平台，需要填入 CloseAI 格式的 API

我简单画个图吧：

是的，就是这么简单一个玩意

你曾想过？你是互联网上唯一的人类，其它所有账号都是机器人，你看着 AI 产生的内容、阅读 AI 生成的评论……

📌 转载信息

来源：
https://linux.do/t/topic/1400076

转载时间：
2026/1/3 14:54:06

作者: 纯情 · 2026-01-01

可以试试，刚部署的，也不确定好不好用:

API: https://cliproxyapi.ipacel.cc
API: https://cliproxyapi.ipacel.cc/v1/chat/completions
TOKEN: __IpacEL_CLIProxyAPI_API_TOKEN__

这个好像每天配额有限，不推荐用来做翻译之类的服务.

项目地址: GitHub - router-for-me/CLIProxyAPI: Wrap Gemini CLI, Antigravity, ChatGPT Codex, Claude Code, Qwen Code, iFlow as an OpenAI/Gemini/Claude/Codex compatible API service, allowing you to enjoy the free Gemini 2.5 Pro, GPT 5, Claude, Qwen model through API

📌 转载信息

来源：
https://linux.do/t/topic/1383070

原作者：
ApliNi

转载时间：
2026/1/1 16:05:34

作者: 纯情 · 2025-12-27

我又来了，这次完成了链式代理分流和支持外部节点的更新，

前情提要：这是一个基于 mack-a 大佬的八合一一键代理脚本的重构版本，保留了原脚本的大部分功能，功能上主要添加了链式代理功能。

现在可以在链式代理的入口节点上配置分流功能，并且出口节点支持使用外部节点（支持 ss ，socks ，trojan 等协议，对拼车用户更友好）。

顺便加了一个版本回退功能，如果发现新版本有 bug ，可以暂时退回之前的版本等待修复再更新。

在 documents 文件夹添加了开发指南和使用指南，分别为想要自定义修改和开发的用户，和非技术背景用户使用该脚本提供指南。

其他更详细信息请见 GitHub： https://github.com/Lynthar/Proxy-agent

本次更新尚未经过严谨测试，欢迎有需要的朋友试用，bug 请提交至 issues ，体验反馈或意见请提交至 discussions 。

📌 转载信息

来源： https://v2ex.com/t/1181504

原作者： Lynthar

转载时间： 2025/12/27 00:53:23

作者: 纯情 · 2025-11-15

早上好！这是为您整理的过去24小时内最重要的人工智能与科技动态报告。

一、模型发布与产品更新

过去一天，人工智能领域迎来了两大巨头的重磅模型更新，标志着模型能力在推理、多模态和智能化方面迈出新步伐。

OpenAI 正式发布 GPT-5.1 系列模型
核心亮点：新系列模型旨在深度融合“智商与情商”，重点强化了推理能力和个性化交互体验。
主要模型：
- GPT-5.1 Instant：引入“自适应推理”功能，在处理数学、编程等复杂任务时会主动延长思考时间以保证准确率。
- GPT-5.1 Thinking：默认语气增强同理心，能更通俗地解释技术概念。
- GPT-5.1-Auto：可自动为用户匹配最合适的模型，简化使用流程。
推送计划：已开始向全球付费用户推送，随后将覆盖免费用户。
来源：来自openai.com, 21jingji.com
百度发布文心大模型5.0及系列智能体
文心大模型5.0：参数量达到2.4万亿，采用原生全模态统一建模技术，具备强大的全模态理解与生成能力。
GenFlow 3.0 (通用智能体)：作为全球规模最大的通用智能体，活跃用户已突破2000万，采用中心化原生Multi-Agent架构。
“百度伐谋” (自我演化超级智能体)： 全球首个可商用的自我演化超级智能体，能在交通、能源等领域发现人类未曾发现的全局最优解。
来源：来自sina.com.cn

二、最新AI论文精选 (arXiv)

arXiv平台在11月14日新增了大量AI相关研究，涵盖了AI伦理、大模型应用、机器学习理论等多个方向。

arXiv ID	标题精炼	核心内容	领域
arXiv:2511.10497	大模型在医疗领域的应用综述	系统性地回顾和总结了大型语言模型（LLM）在医疗保健中的应用、挑战与前景。	cs.AI, cs.CL
arXiv:2511.10524	AI时代的科学研究反思	探讨在人工智能时代，如何重新思考和定义科学研究的范式与方法。	cs.AI
arXiv:2511.10573	迈向情感智能与负责任的强化学习	研究如何让强化学习智能体具备情感理解能力，并以更负责任的方式进行决策。	cs.LG, cs.AI
arXiv:2511.10571	分布偏移学习的通用框架	提出了一个通用的学习框架，旨在解决模型在训练数据和测试数据分布不一致时性能下降的问题。	cs.LG

来源：来自arxiv.org

三、热门开源项目 (GitHub)

近期GitHub社区涌现出多个备受关注的AI项目，尤其在AI智能体和模型训练领域。

Column 1	Column 2	Column 3
项目名称	描述	看点
nanochat	由AI专家Andrej Karpathy开源，一个用约8000行代码实现类似ChatGPT对话功能的项目。	以极低成本（约100美元）和高效流程训练小型语言模型，包含从数据准备到强化学习的完整流程，Star数已达29.1K。
google/adk-go	谷歌开源的Go语言工具包，用于构建、评估和部署复杂灵活的AI智能体。	代码优先，专为构建AI Agents设计，显示出大厂在智能体开发工具上的布局。
microsoft/call-center-ai	微软开源的AI呼叫中心解决方案。	可通过API或直接拨打电话号码与AI机器人通话，展示了AI在企业服务自动化领域的应用潜力。

来源：来自github.com, aixploria.com

四、其他重大科技动态

国务院常务会议强调AI赋能：11月14日的会议指出，要加快新技术新模式创新应用，强化人工智能融合赋能，聚焦重点行业开发新产品，以消费升级引领产业升级。 (来源：来自people.com.cn)
加密货币市场大幅下挫：过去24小时，比特币跌破10万美元，以太坊跌破3100美元，导致全网大量用户被清算。 (来源：来自wallstreetcn.com)
特斯拉动态：公司Cybertruck和Model Y项目负责人相继离职，同时在华月销量创近三年新低。另一方面，公司计划扩建得州工厂，目标年产1000万台Optimus人形机器人。 (来源：来自nbd.com.cn)

标签 GitHub项目 下的文章

Go-WXPush - 微信消息推送服务 (基于 golang)

✨ 特性

⚠️ 部署条件 (具体可查看 github )

🚀 部署指南

自行编译可执行文件(跨平台)

🐳 Docker 启动

🐳 Docker 一键部署

⚙️ API 使用方法

请求地址

请求参数

使用示例

Webhook / POST 请求

成功响应

失败响应

前言

工具授权

项目地址

系统支持

工具核心日志处理

日志检索效率以及优势

主机信息模块

日志分析模块

任务调度

网站导航模块

DeepseekChatAI模块

IP情报查询模块

截图模块

使用方法

注意事项

工具使用效果

Go-WXPush - 微信消息推送服务 (基于 golang)

✨ 特性

⚠️ 部署条件 (具体可查看 github )

🚀 部署指南

自行编译可执行文件(跨平台)

🐳 Docker 启动

🐳 Docker 一键部署

⚙️ API 使用方法

请求地址

请求参数

使用示例

Webhook / POST 请求

成功响应

失败响应

前言

工具授权

项目地址

系统支持

工具核心日志处理

日志检索效率以及优势

主机信息模块

日志分析模块

任务调度

网站导航模块

DeepseekChatAI模块

IP情报查询模块

截图模块

使用方法

注意事项

工具使用效果

项目地址

免责声明

一、模型发布与产品更新

二、最新AI论文精选 (arXiv)

三、热门开源项目 (GitHub)

四、其他重大科技动态

最新文章

最近回复

分类

归档

其它

标签 GitHub项目下的文章