ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

rat-shell

Stories in Ready Windows 远程访问木马（RAT），使用 .NET Sockets 客户端-服务器二进制文件和源代码，用于在 Windows 中通过命令行 shell 控制 NAT 后面的远程计算机。虽然核心支持与多个 RAT 通信，但所使用的命令行界面在区分各个 RAT 方面能力有限。 RAT 进程可执行文件不会在任务栏或任务管理器中隐藏自身，因为它仅用于教育目的。请勿将其用于任何恶意用途。 包含源代码以及使用 ILMerge 打包的两个二进制文件。 使用说明： 1. 在命令行中启动服务器端，使其充当 RAT（Binaries\rat.exe）- rat...

SSRFX

CVE-2014-4210+Redis未授权访问 安装 pip install -r requirements.txt 使用 usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h, --help show this help message...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

DetExploit

DetExploit v1.3α DetExploit v0.9αのスクリーンショット English Version README is right here 英語版のREADMEを表示 目次 DetExploit v1.3α 目次 概要 デモ 実行方法 サポートしているデータベース ライセンス 開発者へ連絡 概要 DetExploitはシステム上に存在する脆弱なアプリケーションやインストールされていない重要なOSのアップデートを検知して、ユーザーに通知するソフトウェアです。...

LightsOut

LightsOut LightsOut 将生成一个混淆的 DLL，用于禁用 AMSI 和 ETW，同时尝试规避杀毒软件。它通过随机化所有使用的 WinAPI 函数、对字符串进行 XOR 编码以及利用基本沙箱检查来实现这一点。使用 Mingw-w64 将混淆后的 C 代码编译成 DLL，可加载到任何存在 AMSI 或 ETW 的进程中（例如 PowerShell）。 LightsOut 设计在安装了 python3 和 mingw-w64 的 Linux 系统上运行。无需其他依赖。 当前功能包括： 字符串 XOR 编码 WinAPI 函数名随机化 多种沙箱检查选项 硬件断点绕过选项 | |...

netattack2

NETATTACK2 NETATTACK2 是一个用 Python 编写的脚本，可以扫描和攻击网络。它基于图形界面，易于理解。 我能用它做什么？ 扫描 扫描你的网络，获取活跃主机、它们的操作系统、开放端口以及更多信息。 扫描接入点，识别加密类型、WPS 及其他有用数据。 欺骗/嗅探 简单的 ARP 欺骗 通过 ARP 欺骗目标并监听 DNS 查询来实现 DNS 嗅探 踢下线 使用 ARP 欺骗攻击将主机从你的网络中踢出 解除认证 向你所在区域的接入点发送解除认证数据包（DoS 攻击） 解除所有认证（Deauth-All），原理相同，但会扫描网络并周期性地攻击它们。 我需要什么？（前提条件...

cheatsheets

Category| Description ---|--- Api| curl 命令集合 Exploit| 按 CVE 排序 Linux| Linux 命令行 Other| 其他所有不属于其他分类的内容 Snippet| 不同语言的代码片段 Theorie| 特定主题的背景知识 Url| 互联网上的资源 Windows| Windows 命令行 Wordlist| 包含各种内容的列表 请谨慎使用，某些链接可能包含恶意软件。...

API-s-for-OSINT

OSINT 的 API 这是一个在 OSINT 任务自动化中很有用的 API 集合。 初学者指南：OSINT 自动化：在 Google Sheets 中使用自定义函数处理 API 请求 感谢您的关注！https://cybdetective.com 目录 API 物联网/IP 搜索引擎 通用 OSINT API 电话号码查询与验证 地址/邮政编码查询 人员与文件验证 企业/实体搜索 域名/DNS/IP 查询 移动应用端点 网页抓取 Whois GEO IP Wi-Fi 查询 网络 金融 电子邮件 姓名/姓氏 Pastebin/泄露 档案 哈希加解密 加密货币 恶意软件 人脸搜索与检测...

CVE-2026-72898

🔴 CVE-2026-72898 - 未认证 SQL 注入 Metabase — 未认证 SQL 注入 → 完全管理员接管 📌 概述 CVE-2026-72898 是 Metabase 中的一个最高严重级别（CVSS 10.0）未认证 SQL 注入漏洞，允许远程攻击者通过密码重置端点向应用程序数据库注入任意 SQL。 成功利用后可获得对 Metabase 实例的完全管理员访问权限 。此后，攻击者可以： 修改应用程序配置 窃取已连接数据库的存储凭据 读取通过这些连接可访问的任何数据 随意导出敏感数据 该漏洞已作为零日漏洞在野被利用 ，攻击目标包括 Metabase Cloud...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab 在Metasploitable 2上对vsftpd 2.3.4 CVE-2011-2523漏洞的利用以及渗透测试后步骤的实验室练习。...

Dependency Scanning

依存関係とライセンススキャンのためのコンポーネント このコンポーネントは、GitLabがプロジェクトの依存関係とそのライセンスを特定するために使用するCycloneDXソフトウェア部品表（Software Bill of Materials）を生成します。このCycloneDXソフトウェア部品表はGitLabの分類法と互換性があります。さらに、このコンポーネントは、プロジェクトの依存関係で検出された脆弱性から依存関係スキャンレポートを生成することもできます。 必要条件 このCI/CDコンポーネントには、GitLabの依存関係スキャン機能、GitLab Ultimate機能が必要です。...

IotShark

cs219-f19-final-project IoTShark 这是我们在2019年秋季学期CS 219课程的期末项目。 IoTShark 是一个物联网监控服务，允许用户监控其物联网设备在数据发送/接收方面的趋势。通常，设置一个配置正确的中间人攻击需要相当长的时间，对于在计算机安全甚至计算机科学领域经验不足的人来说，可能看起来难以实现。 IoTShark...

intelspy

执行自动化网络侦察扫描以收集网络情报。 IntelSpy 是一款多线程网络情报工具，可自动执行网络服务枚举。它执行活跃主机检测扫描、端口扫描、服务枚举扫描、Web 内容扫描、暴力破解、详细的离线漏洞搜索等功能。 该工具还会针对每个检测到的服务，使用多种不同工具启动进一步的枚举扫描。 功能特性 以 IP 地址、IP 范围（CIDR 表示法）和可解析主机名的形式扫描多个目标。 并发扫描目标。 检测 IP 范围（CIDR）网络中的活跃主机。 可自定义端口扫描配置文件和服务枚举命令。 创建用于结果收集和报告的目录结构。 记录执行的每一条命令。 生成包含手动运行命令的 Shell 脚本。 以 tx...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

MoveKit

MoveKit - Cobalt Strike 横展開キット MoveKit は、executeassembly 関数と SharpMove および SharpRDP .NET アセンブリを活用して、Cobalt Strike に組み込まれた横展開機能を拡張するものです。アグレッサスクリプトは、特定の実行タイプのテンプレートファイルを読み取ることでペイロードを作成します。 重要: スクリプトを使用するには、MoveKit.cna アグレッサスクリプトをロードするだけで、他の必要なスクリプトも一緒にロードされます。さらに、実行するアクションに応じて、SharpMove および SharpR...

jackit

JackIt 喜欢JackIt但不想带着笔记本电脑？看看这个。 介绍 这是Bastille的MouseJack漏洞的部分实现。详细信息请参见mousejack.com。全部功劳归功于Bastille团队发现此问题并编写了与CrazyRadio PA无线网卡配合使用的库。同时感谢Samy Kamkar的KeySweeper，Thorsten Schroeder和Max Moser在KeyKeriki上的工作，以及Travis Goodspeed。我们是站在巨人的肩膀上。 我们已在以下硬件上测试成功： 微软无线键盘800（含击键记录） 微软无线鼠标1000 微软无线移动鼠标3500...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

r77-rootkit

r77 ルートキット ファイルレス ring 3 ルートキット r77は、すべてを隠蔽するring 3ルートキットです： ファイル、ディレクトリ プロセスとCPU/GPU使用率 レジストリキーと値 サービス TCPおよびUDP接続 ジャンクション、名前付きパイプ、スケジュールタスク プレフィックスによる隠蔽 "$77"で始まるすべてのものが隠蔽されます。 設定システム 動的な設定システムにより、プロセスをPID や名前 で、ファイルシステムアイテムをフルパス で、特定のポートのTCPおよびUDP接続などを隠蔽できます。...

vuln-bank

易受攻击的银行应用程序 🏦 一个故意包含漏洞的 Web 应用程序，用于练习 Web、API 和 LLM 的应用安全测试、安全代码审查以及在 CI/CD 管道中实施安全措施。 ⚠️ 警告：此应用程序有意包含漏洞，仅应在隔离环境中用于教育目的。 概述 本项目是一个内置多种安全漏洞的简单银行应用程序。它旨在帮助安全工程师、开发人员、实习生、QA 分析师和 DevSecOps 从业者了解： 常见的 Web 应用程序和 API 漏洞 AI/LLM 漏洞 安全编码实践 安全测试自动化 DevSecOps 实施 功能与漏洞 核心银行功能 🔐 用户身份验证与授权 💰 账户余额管理 💸 转账 📝 贷款申请 ...

CVE-2026-44963

cve-id ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2016-4438

参考： https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

CVE-2023-33768

CVE-2023-33768 Description Belkin Wemo 智能插头 WSP080 v1.2 在设备 固件更新过程中对固件的签名验证不正确， 允许攻击者通过特制的固件文件造成 拒绝服务 DoS。 附加信息 通过其移动应用更新 Wemo 智能插头固件时，我们发现如果智能插头固件二进制的固件签名无效，可能会导致 Wemo 智能插头停止响应 变砖。 我们利用 Wemo Android 应用 com.belkin.wemoandroid 将修改后的固件注入 Wemo 智能插头。 原始固件位于：...

CVE-2020-29669

Macally WIFISD2-2A82 关于 CVE-2020-29669 的分析文章 由 Maximilian Barz Silky 和 Daniel Schwendner code-byter 撰写 ========================== 这是一篇关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的分析文章。Guest 用户能够重置自己的密码。该过程存在一个漏洞，可用于接管管理员账户，并最终获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括...

LLMReaper

被动式 LLM 对话捕获与敏感数据泄露研究 Chromium MV3 扩展 • 实时 DOM 捕获 • 机密检测 • FastAPI 后端 !WARNING 本项目严格仅用于安全研究、教育用途和防御意识培养。 未经明确许可，针对系统、用户或环境进行未经授权的部署可能违反当地法律、法规、组织政策或服务条款。 概述 LLMReaper 是一个 概念验证 安全研究项目，演示了具有标准 DOM 访问权限的浏览器扩展如何在没有特殊权限、网络拦截或权限提升的情况下，静默观察、捕获并扫描 AI 平台对话中意外暴露的敏感数据。...

CVE-2018-4901

CVE-2018-4901 崩溃PoC & 信息泄露PoC 详情请见: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

IpGeo

IPGeo IPGeo 是一个 Python 工具，用于从捕获的网络流量文件（pcap/pcapng）中提取 IP 地址，并生成一个包含每个数据包 IP 地理定位详细信息的 CSV 报告。 报告包含： 1. 国家 2. 国家代码 3. 地区 4. 地区名称 5. 城市 6. 邮政编码 7. 纬度 8. 经度 9. 时区 10. ISP 11. 组织 12. IP 安装 使用包管理器 pip3 安装所需的模块。 pip3 install colorama pip3 install requests pip3 install pyshark 如果你使用的不是 Kali 或 ParrotOS...

brutus

Brutus "Et tu, Brute?" —— 凭证沦陷前的最后遗言。 纯Go编写的现代凭证测试工具 安装 • 快速开始 • 流水线 • 协议 • 枚举 • 代理 • 库 概述 Brutus 是一个多协议认证测试工具，旨在解决攻击性安全工具中的一个关键缺口：跨多种网络服务的高效凭证验证。虽然专注于HTTP的工具比比皆是，但渗透测试人员和红队操作员经常会遇到数据库、SSH、SMB 以及其他需要专门认证测试能力的网络服务。 Brutus 使用 Go 构建为单个二进制文件，零外部依赖，能够与 Nerva 无缝集成以实现自动化服务发现，使操作员能够快速识别并测试整个网络范围内的身份验证向量。...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

chromepass

Chromepass - 破解Chrome保存的密码和Cookie 查看演示 · 报告Bug · 请求功能 目录 关于项目 AV检测 快速开始 先决条件 安装 使用方法 电子邮件 错误、Bug和功能请求 了解更多 许可证 演示 关于项目 Chromepass 是一个基于 Python 的控制台应用程序，可生成一个具有以下功能的 Windows 可执行文件： 解密 Google Chrome、Chromium、Edge、Brave、Opera 和 Vivaldi 保存的密码和 Cookie 远程发送包含登录名/密码组合和 Cookie 的文件（通过 HTTP 服务器或电子邮件）...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

IPED

IPED 数字取证工具 IPED 是一款开源软件，可用于处理和分析数字证据，这些证据通常由执法部门在犯罪现场查获，或在企业内部调查中由私人检查员获取。 历史 IPED - 数字证据处理器与索引器（源自葡萄牙语）是一款用 Java 实现的工具，自 2012 年起由巴西联邦警察的数字取证专家最初并持续开发。尽管它一直开源，但其代码直到 2019 年才正式发布。 从一开始，该工具的目标就是高效的数据处理和稳定性。该工具的一些关键特性包括： 命令行数据处理，用于批量创建案件 跨平台支持，已在 Windows 和 Linux 系统上测试 便携式案件，无需安装，可从可移动驱动器运行 集成且直观的分析...

CVE-2024-25503

CVE-2024-25503 漏洞类型：跨站脚本攻击 XSS 产品：Advanced REST Client 桌面应用程序 受影响版本：17.0.9 产品供应商：https://www.advancedrestclient.com/ 1. 描述 Advanced REST Client v.17.0.9 中存在跨站脚本攻击 XSS 漏洞，远程攻击者可利用该漏洞执行任意代码并获取敏感信息。 攻击者可以通过在“新建项目”功能的“编辑详情”参数中利用精心构造的脚本来实现此目的。 2. 攻击向量...

POC-CVE-2021-41773

POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...

CVE-2023-21768

CVE-2023-21768 用于 WinSock 的 Windows 辅助功能驱动程序 根据 Microsoft Security Response Center MSRC 发布的 CVE-2023-21768 详细描述，该漏洞存在于 Ancillary Function Driver AFD 中，其在系统中的文件名为 afd.sys。AFD 模块是 WinSock API 的内核入口点。在本文分析中，我将利用它在 Windows 11 上进行本地权限提升（LPE）。 补丁差异与根因分析 从 Winbindex 下载两个版本的...

soc-automation-lab

SOC自动化实验室 本仓库记录了使用开源工具构建自动化SOC实验环境的设计、检测逻辑、自动化工作流及经验总结。 该项目重点展示告警如何从检测到调查再到通知的流转过程 ，以及在此过程中可能出现的故障点。 此方案并非生产环境部署，而是用于学习与参考的实验环境 。 架构概览 流程： 1. MITRE Caldera 模拟攻击者行为 2. Wazuh 在 Linux 端点上检测到行为 3. N8N 对告警进行丰富并自动化通知和工单创建 4. Velociraptor 对活动进行验证以提供取证置信度 检测 → 丰富 → 通知 → 验证 使用的工具 Wazuh SIEM / 检测 N8N 自动化 /...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

BKScan

BKScan BlueKeep CVE-2019-0708 扫描器，支持未认证和认证两种模式（即当启用网络级别身份验证（NLA）时）。 要求： Windows RDP 服务器 如果 RDP 服务器上启用了 NLA，则为属于“Remote Desktop Users”组的有效用户/密码 它基于 FreeRDP，并使用 Docker 来简化编译/执行。它应可在任何 UNIX 环境下运行，并且主要在 Linux/Ubuntu 上测试过。 使用 构建 安装前置依赖： sudo apt-get install docker.io 在名为 bkscan 的 Docker 容器内构建自定义 FreeR...

cookie-monster

Cookie-Monster-BOF 通过 BOF 窃取 Edge、Chrome 和 Firefox 的浏览器 Cookie！ Cookie Monster BOF 会提取 Edge 和 Chrome 的 WebKit Master Key 和 App Bound Encryption Key，找到持有 Cookies 和 Login Data 文件句柄的浏览器进程，复制其句柄，然后无文件形式下载目标文件。 下载 Cookies/Login Data 文件后，可以使用 Python 解密脚本提取这些秘密！Firefox 模块会解析 profiles.ini，定位 logins.json ...

privacytests

PrivacyTests PrivacyTests 是一个开源测试项目，用于衡量浏览器的隐私特性，同时也是一个网站，https://privacytests.org，以人类可读的方式呈现测试结果。 PrivacyTests 使用 MIT 许可证。 aioquic: 一个子模块，包含 aioquic 项目的分支，用于进行 HTTP3 相关测试 assets: 用于运行测试和渲染页面的副本、CSS、图标、图片、字体 live: 测试服务器的 express JS 文件 results: 原始结果保存在此目录中 scripts: 用于运行测试以及渲染网站和结果页面的脚本 static:...

dnscat2

注意：.zip 下载文件的密码均为 "password"！ 简介 欢迎使用 dnscat2，一个不会让你生病和死亡的 DNS 隧道！ 该工具旨在通过 DNS 协议创建一个加密的命令与控制（C&C）通道，这是一种能有效穿越几乎所有网络的隧道。 本 README 文件应包含您开始使用所需的一切！如果您想深入了解协议细节、代码结构、未来计划或其他深奥内容，请查看 doc/ 文件夹。 许可证 本项目基于 BSD 许可证发布。请参阅 LICENSE.md 了解更多信息。 概述 dnscat2 由两部分组成：客户端和服务器。 客户端设计用于在受感染机器上运行。它用 C...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2022-25060

CVE-2022-25060 该脚本利用TPLink WR840N路由器中oalstartPing组件下的一个远程命令执行漏洞。...

cve-2013-3319

cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...