𝗗𝗨𝗡.𝗜𝗠 分享发现
39 subscribers
68 photos
1 video
50 files
110K links
反馈交流: S.DUN.IM
官方博客: BLOG.DUN.IM
更多权益: MP.DUN.IM

下载客户端:
https://mp.dun.im/get

𝗗𝗨𝗡.𝗜𝗠 TG 群组:
@DunTG
Download Telegram
linux-android 可让您通过 Termux 在 Android 设备上安装并配置 Linux 发行版,无需获取 Root 权限。

借助它,你可以仅使用 Termux 应用,将一部旧的 Android 智能手机变成一台功能完整的 Linux 桌面电脑,或用于智能家居的 Linux 服务器。

该脚本将安装过程自动化,即使是不具备深厚技术背景的用户,也能够轻松完成部署。

语言:Shell

🧬 https://github.com/mayukh4/linux-android

#Android #web #Privacy #AI #Security
干净安全的浏览体验 ——

1Hosts 是一款高级 DNS 过滤器和域名屏蔽列表,旨在为用户提供更加私密、安全、干净的网页浏览体验。

它能够高效拦截广告、跟踪器以及恶意域名,防止这些内容在用户设备上被加载,从而提升隐私保护和安全性。

项目提供多个不同版本的屏蔽列表,包括 Lite 和 Xtra 等,它们在过滤策略的激进程度上有所不同,用户可以根据自身需求选择最适合的方案。

1Hosts 由社区共同维护,并持续更新,以确保屏蔽规则始终保持最新状态,从而提供高效、可靠的防护。

语言:HTML

🧬 https://github.com/badmojr/1Hosts

#Security​ #Privacy #web
自托管跨平台PDF管理

PdfDing 是一款可自托管的 PDF 文档管理、阅读和编辑系统,可在不同设备之间提供流畅、一致的使用体验。

它支持对 PDF 文档进行管理、浏览和编辑,并提供文件整理、分类及内容修改等功能,帮助用户更加高效地管理文档。

PdfDing 支持多设备协同使用,用户可以在不同设备和地点访问自己的 PDF 文档,实现便捷的跨平台文档管理。

语言:Python

🧬 https://github.com/mrmn2/PdfDing 

#web #Privacy
基于人工智能的离线转录,可翻译成英文 ——

vibe 是一款跨平台应用程序,基于 OpenAI Whisper 模型,可在离线状态下对音频和视频文件进行高精度转录。

该程序支持绝大多数语言的语音转文字,由于整个转录过程无需连接互联网,因此能够充分保障数据隐私。同时,它还提供了简洁易用的用户界面,方便不同层次的用户使用。

除基本转录功能外,vibe 还支持从常见网站获取音频并进行转录、批量处理多个文件,以及导出多种格式的结果,包括 SRT、VTT、TXT、HTML、PDF、JSON 和 DOCX。此外,它还能够将转录内容翻译成英文。

该应用针对 macOS、Windows 和 Linux 平台进行了 GPU 加速优化,支持转录系统音频和麦克风输入,并提供命令行(CLI)接口,以满足自动化处理和高级用户的使用需求。

语言:TypeScript

🧬 https://github.com/thewh1teagle/vibe

#AI #Web
无需在电脑上安装软件,也能使用的查毒工具 ——

- ANY.RUN - https://any.run/
一款交互式在线恶意软件分析沙箱,支持在隔离的虚拟环境中执行可疑文件或访问可疑网址,并实时观察程序运行过程中的行为表现,帮助分析人员识别潜在恶意活动。

- urlscan.io - https://urlscan.io/
一款专注于网址与网页行为分析的在线安全检测工具。它会在浏览器环境中加载目标网页,自动生成页面截图,并记录 HTTP 请求、页面跳转、关联域名及相关网络活动等信息,为分析网页结构、追踪重定向链路和识别可疑资源提供参考。

- Sucuri SiteCheck - https://sitecheck.sucuri.net/
一款面向网站的在线安全检测工具,可用于检查网站是否存在已知恶意代码、网页篡改、可疑脚本及其他潜在安全风险,并检测网站是否被列入相关安全黑名单。对于使用内容管理系统(CMS)的网站,还可辅助识别部分潜在的安全隐患。

- ESET Online Scanner - https://www.eset.com/int/home/online-scanner/
ESET 提供的在线恶意软件扫描工具,可对计算机系统进行全面检测,排查病毒、木马及其他潜在恶意程序,而不局限于单个文件的扫描。该工具还支持对检测到的部分威胁采取清除等处理措施。

- Hatching Triage - https://tria.ge/
一款自动化恶意软件分析沙箱,可在隔离环境中执行可疑文件,并结合动态行为分析与其他检测手段,识别恶意活动、追踪程序运行过程,以及提取恶意软件配置(Config)、网络通信指标等关键情报。

- URLVoid / IPVoid - https://www.urlvoid.com/
一组用于网址、域名及 IP 地址信誉查询的在线工具,可汇总多个信誉数据库与安全黑名单中的相关记录,帮助用户快速评估目标是否存在已知安全风险。其中,URLVoid 主要用于网址信誉检测,IPVoid 则侧重于 IP 地址的信誉与黑名单查询。

- VirusTotal - https://www.virustotal.com/gui/home/upload
一款广泛使用的在线安全检测平台,支持对文件、网址、域名及 IP 地址等对象进行检测,并整合多家安全厂商的检测引擎与相关威胁情报,帮助用户识别已知恶意文件、钓鱼网址及其他潜在威胁。需要注意的是,检测结果应结合具体场景综合判断,不能单凭单一引擎的告警或未检出结果作出最终结论。

- VirScan - https://www.virscan.org/
一款在线多引擎文件扫描服务,可利用多种安全引擎检测上传文件,帮助用户识别潜在恶意程序。对于需要交叉验证文件检测结果的用户而言,它可作为 VirusTotal 之外的辅助检测渠道。

- F-Secure - https://www.f-secure.com/
F-Secure 提供网络安全产品与相关检测服务,可用于识别病毒、恶意软件及其他网络安全威胁。具体支持的检测对象、扫描方式和处理能力取决于所使用的产品或服务版本,因此在进行文件或网址检测前,建议先确认相应功能是否可用。

- MetaDefender Cloud - https://metadefender.opswat.com/
一款综合性的在线威胁检测与文件分析平台,支持对文件、网址、IP 地址、域名及文件哈希值(Hash)等多种对象进行检测。平台可结合多引擎扫描、文件分析及相关威胁情报,为恶意文件识别、可疑资源调查和安全事件分析提供辅助依据。

- Hybrid Analysis - https://www.hybrid-analysis.com/
一款面向恶意软件研究与威胁分析的在线沙箱平台,可在受控环境中运行可疑文件,并收集程序执行过程中的行为、网络通信及其他系统活动信息,帮助分析人员判断文件的潜在危害、识别恶意行为特征并提取相关威胁情报。

#Security #Privacy #Web
开源情报工具集

Legendary_OSINT 是一个精心筛选整理的开放源情报工具和资源合集,专为以下专业人士设计:

欺诈调查研究人员
网络威胁情报分析师
KYC专业人员
AML(反洗钱)专业人员
以及其他从事情报分析、安全调查和风险控制工作的专业人士。

该库按照真实调查工作中的应用场景进行了分类整理,涵盖众多实战领域,包括但不限于:

社交媒体人物搜索
航空器和船舶轨迹追踪
域名和 IP 地址分析
网络钓鱼和电子邮件调查
恶意软件分析
暗网监测
数据泄露监控
以及其他众多开源情报调查领域。

该项目由社区共同维护和持续更新。

🧬 https://github.com/K2SOsint/Legendary_OSINT

#Security #Privacy #osint #Web
自动化恶意软件分析和逆向工程 ——

Reversecore_MCP 是一个基于 MCP(模型上下文协议) 的服务器,旨在借助 Ghidra、Radare2 和 YARA 等逆向工程工具,实现逆向分析任务的自动化。

它允许 AI 智能体(AI Agents)以安全、规范的方式管理二进制文件分析流程,包括:

二进制文件反汇编
反编译
特征签名搜索和匹配
自动化逆向分析流程管理

该项目主要面向恶意软件分析以及其他二进制程序的逆向工程工作,旨在提高分析效率,减少重复性操作,并增强 AI 与传统逆向工具之间的协同能力。

开发语言: Python

🧬 https://github.com/sjkim1127/Reversecore_MCP

#Security #AI #Web #osint
安卓Root工具库 ——

awesome-android-root 是一个内容丰富且持续更新的资源目录,收录了 400 多款用于 Android 设备 Root 的工具、应用程序和功能模块,同时提供面向普通用户和开发者的详细技术指南。

该库提供了由经验丰富的开发者整理的分步教程,涵盖 Android Root 的完整流程,包括:

解锁 Bootloader(引导加载程序)
安装第三方 Recovery(如 TWRP 等自定义恢复环境)
选择合适的 Root 方案,例如:
Magisk
KernelSU
APatch

此外,项目还精心整理了大量与 Root 环境配套使用的应用和模块,覆盖多个实用方向,包括:

广告拦截(Ad Blocking)
性能优化与系统调校
自动化工具
系统深度定制(Customization)
权限管理
Root 增强功能
以及其他高级 Android 系统功能扩展

无论是希望获取 Root 权限的普通用户,还是从事 Android 系统开发、安全研究或 ROM 定制的开发者,都可以从该资源库中找到丰富且实用的参考资料。

语言: Python(项目库主要使用 Python 进行维护)

🧬 https://github.com/awesome-android-root/awesome-android-root

#Security #Privacy #osint #AI #Android
CasaOS 是一个简单而优雅的开源系统,用于构建个人云存储。

它提供直观的 Web 界面,用于在家庭网络中管理文件、应用程序以及设备。

其核心功能包括支持安装和管理各种应用程序、与主流服务集成,以及通过插件扩展系统功能。

CasaOS 支持在多种平台上运行,包括 Raspberry Pi 以及其他基于 ARM 架构的设备。

语言:Go
🧬 https://github.com/IceWhaleTech/CasaOS

#Privacy #Web #Security #
在线会议 ——

meetily - 是一款注重隐私的会议工具,无需云端连接即可进行本地数据处理。

它使用 Parakeet/Whisper 提供实时转录,使用 Ollama 提供说话人分割和摘要功能,确保高速准确的转录。

该程序完全使用 Rust 编写,可在 macOS 和 Windows 系统上运行。

语言:Rust

🧬 https://github.com/Zackriya-Solutions/meetily

#Security #Privacy #AI #Web
超级搜索 ——

OpenSERP 是一个免费开源的 API 和 CLI 工具,用于从 Google、Yandex、百度、Bing、DuckDuckGo 和 Ecosia 等各类搜索引擎获取搜索结果。

它支持多引擎搜索,为每个引擎提供独立的端点,同时也支持跨引擎聚合并去除重复结果。

其他功能包括图片搜索、高级筛选(按语言、日期范围、文件类型和网站),以及提取SERP中的特殊元素,例如AI摘要、答案块和相关查询。

OpenSERP 可在本地或 Docker 容器中部署,也可作为项目开发者提供的托管 API 使用。

编程语言:Go

🧬 https://github.com/karust/openserp

#Web #osint
Dockerscan 是一款面向 Docker 容器的安全工具,旨在发现容器中的安全漏洞并分析其配置。

该程序还能实时识别安全问题,并检测硬编码的敏感信息(如密码、API 密钥、令牌等),为容器化应用提供全面的安全防护。

语言:Go

🧬 https://github.com/cr0hn/dockerscan

#Security #Web #Privacy
Crucixa您的私人情报终端 Crucix 已开源。

它可以实时监控全球27个数据源,一旦有动态就会向你发出提醒。

政府和情报机构为此类系统支付的费用高达六位数。而这款工具能在您的笔记本电脑上免费运行。

无需云。无需订阅。没有遥测。也无需安全许可。所有数据均开放,在您自己的机器上进行聚合和交叉关联,每 15 分钟更新一次。

监测的内容包括:

→ ACLED:全球武装冲突事件
→ 通过 FRED 获取美联储经济指标
→ OFAC + OpenSanctions:制裁筛查
→ 17 个精选的 Telegram 情报频道,用于社交舆论监测
→ 海事AIS:船舶追踪和制裁规避检测
→ GDELT:覆盖100多种语言的全球事件追踪
→ 世界卫生组织(WHO):疾病爆发预警
→ ReliefWeb:联合国人道主义数据
→ CelesTrak:国际空间站(ISS)、星链、OneWeb
→ VIX指数和信用利差风险指标

每次扫描都会计算自上一个周期以来,哪些情况发生了变化、哪些事态升级、哪些事态缓和。

接入大语言模型(Claude、GPT、Gemini),即可基于跨领域信号关联生成交易策略。即便没有接入大语言模型,确定性规则引擎仍会全面评估所有数据。

18个以上数据源无需API密钥即可使用。设置过程简单便捷。

100%开源。MIT许可证。

🧬 https://github.com/calesthio/Crucix

#Privacy #Web #osint #AI
Gaia Maker 是一款行星模拟和地球化(Terraforming)游戏。

在游戏中,玩家可以创建并管理属于自己的行星,通过调整气候、地形和生态系统,逐步塑造适宜生命生存的世界。

游戏的核心目标是运用各种地球化技术,建立一个稳定、平衡且可持续发展的生态环境。

Gaia Maker 采用较为真实的物理模拟机制,会综合考虑大气、温度、生物圈等因素,使行星演化过程更加贴近现实。

推荐给那些否定气候灾难根源的人。不需要跟他们解释什么,他们会从游戏中了解到自己如何错了。

开发语言: Rust

🧬 https://github.com/garkimasera/gaia-maker

#Security #Web #AI #osint #osint
常用软件服务隐私设置指南 ——

privacy-settings 是一份关于各类软件和在线服务隐私设置的配置指南,旨在帮助用户提高个人数据和隐私保护水平。

该指南为众多常见应用程序和网络服务提供了详细的隐私设置说明,介绍如何调整相关配置,以减少数据收集、增强个人信息安全。

指南会持续更新,以适应软件版本变化以及新增服务带来的隐私设置调整。

🧬 https://github.com/StellarSand/privacy-settings

#Security #Privacy #Web
voicetypr - 是一款基于人工智能的语音转文字工具,可在 macOS 和 Windows 系统上离线运行。

主要功能包括通过系统热键实现即时转录、自动将文本插入光标位置,支持超过 99 种语言。

该程序完全离线运行,确保数据隐私,并利用硬件加速实现高性能。

语言:Rust

🧬https://github.com/moinulmoin/voicetypr

#Privacy #Security #AI #Web
macshot - 是一款专为 macOS 设计的原生应用程序,用于截图和录屏,并具备丰富的功能。

该程序支持对图片进行标注、自动隐藏个人信息、录制GIF动画、执行光学字符识别(OCR)并进行后续翻译,以及拍摄滚动截图和美化截图效果。

macshot 未使用 Electron 开发,且无需订阅,这使其成为一款轻量且易于使用的 macOS 工具。

语言:Swift

🧬 https://github.com/sw33tLie/macshot

#tools #Privacy #Web
GameNative - 该应用允许您直接在安卓设备上运行从 Steam、Epic Games Store、GOG 和 Amazon 购买的游戏。

它支持云端存档,确保游戏进度在不同设备间同步。

该应用尚处于早期开发阶段,因此部分游戏可能运行不稳定或需要额外设置。

语言:Kotlin

🧬 https://github.com/utkarshdalal/GameNative

#Web #Security
LUKSbox 是一款用于创建加密容器的工具,可让您在不依赖主机信任的情况下,安全地将机密文件存储在云端或共享存储介质上。

支持通过密码、FIDO2设备(如YubiKey、Titan、Nitrokey、Windows Hello)、TPM 2.0/SEP以及混合后量子密钥(ML-KEM-768/1024)进行身份验证。

可在Linux、macOS和Windows系统上作为真实磁盘挂载。

语言:Rust

🧬https://github.com/PentHertz/LUKSbox

#Security #Privacy #Web
colibri - 是一款能够在仅有 25GB 内存的普通消费级计算机上运行拥有7440亿参数的 GLM-5.2 模型的工具。

该程序完全使用 C 语言编写,不依赖任何额外的软件库或运行时环境。

它采用了混合专家(Mixture of Experts,MoE)架构,按需从磁盘加载各个专家(Expert)模块,而不是一次性全部载入内存,因此大幅降低了运行所需的内存容量。

🧬 https://github.com/JustVugg/colibri

#Privacy #Web #AI