Office部署工具
装 Office 不想再踩坑？试试 Mocreak 这个一键部署工具装 Office 这件事，说难不难，说简单也真不简单。 微软官方的安装器默认给你装全家桶，想单独要个 Word、Excel 都得去折腾部署工具；网上各种”绿色版””精简版”又经常夹带私货。重装一次系统，光在 Office 上就能耗掉一下午。 今天要推荐的开源项目 Mocreak，就是冲着这个痛点来的。项目地址：https://github.com/OdysseusYuan/Mocreak。 它是什么Mocreak 是一款一键自动化下载、安装、部署正版 Windows 和 Office 的辅助工具，前身是 LKY_OfficeTools（控制台版），Mocreak 给它换上了图形界面。 完全免费、无广告、绿色免安装，解压就能用。核心卖点就一句话：把 Office 部署从”看教程配参数”变成”勾选 + 点一下”。 能干什么Office 部分（日常最常用） 支持 Office 2016 / 2019 / 2021 / 2024，默认安装最新版 组件随便勾：Word、Excel、PPT、O...
vps加固
新 VPS 到手，先别急着跑服务：一份能把 Linux 加固讲完整的开源指南只要你的服务器有公网 IP，它从开机那一刻起就在被扫描。这话说腻了，但真不是吓人——翻一下 /var/log/auth.log 就明白了。加固这件事，网上的教程一大堆，但大多只讲单点，看完也不知道下一步该干嘛。今天推荐一个把整条链路讲完的项目：imthenachoman/How-To-Secure-A-Linux-Server。 这是什么项目一句话：一份把”如何安全地运行一台 Linux 服务器”从头讲到尾的教程，全部内容就在 GitHub 的 README 里。 纯文档项目，一份 README 三千多行，一行代码都没有 作者 imthenachoman，本职做开发，业余玩自托管，把自己家服务器的踩坑经验整理成了公共资料 2019 年开始维护到现在，两万七千多 star、两千多 fork，CC BY-SA 4.0 协议，免费看、免费改 定位很明确：给自托管玩家和入门运维看的”教学型”加固指南，比 CIS 基准文档友好，比工具百科类项目成体系 它到底讲了什么基本覆盖一台服务器从装好到能放心...
容器查看项目witr
服务器上跑着一堆东西：Docker 容器、pm2 进程、systemd 服务。docker ps 能看到容器，ps 能看到进程，ss 能看到端口，但”它为什么在跑、谁把它拉起来的”，得自己把几个命令的输出拼起来猜。 witr（Why is this running）就是解决这个问题的：一条命令，把进程、端口、容器、文件追溯回启动它的完整链路。CLI 和交互式 TUI 都有。 项目简介 Go 编写，Apache-2.0 开源，GitHub 上约 1.8 万 star 定位是回答”为什么这个东西在运行”，输出从 systemd 到目标进程的完整因果链 支持 Linux、macOS、FreeBSD、Windows，发布单文件静态二进制 容器查询覆盖 Docker、Podman、nerdctl、K8s/crictl、Incus、LXC、LXD、FreeBSD jails 输出支持普通文本、短链、树状、JSON，方便脚本和监控使用 安装Linux / macOS 一行命令装最新版： 1curl -fsSL https://raw.githubusercontent.c...
隐私指南网站推荐
想换掉 Chrome、微信、百度，又不知道换成什么？Privacy Guides（隐私指南）可能是目前最靠谱的隐私工具清单。它不卖货、不恰饭，由社区志愿者维护，直接告诉你用什么、为什么选它、怎么配置。 这个网站是什么 非营利组织，全部由志愿者运营，网站无广告，与推荐的任何厂商没有商业往来 前身是 2015 年成立的 PrivacyTools 项目，2021 年 9 月更名延续至今 内容开源（CC BY-ND 4.0），在 GitHub 上可以提建议、参与翻译 支持多语言，包含简体、繁体中文 它推荐哪些内容工具页覆盖了隐私相关的几乎所有场景： 浏览器：Tor Browser、Mullvad Browser、Firefox、Brave、Safari（iOS），配套 uBlock Origin 等扩展 VPN：只推三家——Proton VPN、IVPN、Mullvad 邮箱：Proton Mail、Mailbox、Tuta，以及 SimpleLogin、Addy.io 等邮箱别名服务 密码管理：Bitwarden、Proton Pass、1Password、KeePassXC 等 ...
第三方GitHub项目精选
推荐两个 GitHub 项目精选站：HelloGitHub 和 GitHub Daily每天有多少个开源项目被创建？几千个。Star 数能告诉你哪个项目火，但火不代表你用得着。真正的问题其实是——我怎么在这么多项目里找到对我有用的那个？ GitHub 自带的 Trending 页面是个入口，但它只按 Star 增速排序，维度单一。今天推荐两个第三方的 GitHub 项目精选网站，在我收藏夹里躺了好几年了：HelloGitHub 和 GitHub Daily。方向不同，但都解决同一个问题——帮你从噪声里筛出好项目。 HelloGitHub地址：https://hellogithub.com HelloGitHub 是我用得最久的开源项目推荐平台。它每月出一期月刊，每期精选几十个项目，覆盖 Python、Java、Go、JavaScript、C++ 等主流语言，还有机器学习、DevOps、前端框架、游戏开发等细分领域。 核心定位：精挑细选的入坑指南HelloGitHub 最大的特点是推荐逻辑以”让更多人用得上”为核心。它不会把 GitHub 上本周涨星最快的项目简单挪列一遍，而是有...
流程化网络排障工具
推荐开源项目：Network Doctor —— 遇到网络问题别再瞎 ping 了干过运维或者经常处理网络问题的人应该都有这种经历： 用户说”上不了网”，你第一反应是 ping 114.114.114.114。通的。再 ping baidu.com，也通。然后你就不知道下一步该检查什么了。或者反过来——大包小包敲了一堆命令，输出看了一屏幕，但就是定位不到问题在哪。 我以前也这样。直到后来同事给我看了 heymaikol/network-doctor 这个项目，才发现原来网络排障是可以流程化、自动化的。 Network Doctor 是什么？Network Doctor 是一个基于 Python 的命令行网络诊断工具。它把网络排障的常用步骤串成了一条自动化流水线——从基础的连通性检查，到 DNS 解析、路由追踪、端口检测、带宽摸底，最后生成一份结构化的诊断报告。 你要做的就是运行一条命令，等着看结果。 和传统的网络工具相比，它解决了一个很实际的问题：当你不知道该查什么的时候，它能告诉你下一步该干什么。 适合什么人群？1. 运维工程师 / SRE日常值班处理网...
tg私密频道内容下载
推荐开源项目：Telegram-Media-Downloader —— 把私密频道的媒体一键拉下来有一阵子我加了几个 Telegram 上的摄影和资源分享频道，日积月累下来，频道里堆积了上千张照片、视频和文档。Telegram 的搜索功能大家都知道——凑合用，但想批量翻以前的内容基本不可能。 更烦的是，有些频道隔一段时间就清消息，你还没来得及存，东西就没了。 后来我找到了 Neet-Nestor/Telegram-Media-Downloader，一个开源的 TG 频道媒体下载工具。试了一下，确实解决了我的痛点。 这个项目是做什么的？简单说，它能把你在 Telegram 上能访问到的频道、群组、私聊里的所有媒体文件（照片、视频、文档、音频）批量下载到本地。 只要是你的账号能看到的频道，不管是公开的还是私密的，它都能下。不需要频道管理员给你开什么特殊权限，只要你已经在那个频道里了就行。 项目基于 Python 的 Telethon 库开发，用 Telegram 官方 API 来读取消息和下载文件。 适合什么人群？1. 资源收藏爱好者你是不是也收藏了一堆频道，里面全是好...
自动poc工具
推荐开源项目：Strix —— 开源 AI 渗透测试工具，自动挖洞还能出报告做了几年安全相关的工作，捣鼓过不少渗透测试工具。从 Nessus 到 Burp Suite，从 OpenVAS 到 Nuclei，各有各的长处，但都有一个通病——误报太多。 你花一整个下午跑了一把扫描，出来几百个”疑似漏洞”，挨个验证下来发现大部分都是虚惊一场。真正能用的发现没几个，时间倒是耗进去不少。 后来同事甩给我一个项目：usestrix/strix，说这是目前开源圈子里做的比较认真的 AI 渗透测试工具。我试了一下，觉得确实值得写一篇认真聊聊。 Strix 是什么？官方的说法是”开源 AI 渗透测试工具”，但更准确地说，它是一个由 AI Agent 驱动的自动化渗透测试框架。 你给它一个目标（网址、源码仓库、API），它不会像传统扫描器那样只是走一遍签名库。它会像真正的黑客一样——先侦察、再分析、然后尝试利用漏洞，最后给你出带有 PoC（验证利用代码）的报告。如果它报告了一个漏洞，那就是它确实”黑进去了”。 项目技术栈以 Python 为主（91.6%），配合 Docker 沙箱运行。...
免费域名项目
免费域名项目 FreeDomain 推荐：给独立开发者的一剂定心丸前两天在折腾一个新项目，需要一个像样的域名来装点门面。翻了一圈域名注册商，一个 .com 少说也要七八十一（首年优惠价不算，续费才是大头），便宜的 .xyz 虽然十几块，但对于一个不一定能跑起来的 side project，掏钱的那一刻多少还是有点犹豫。 然后我就挖到了 FreeDomain —— 一个开源、免费的域名分发项目。试用了一下，体验出乎意料地好，觉得值得认真写一篇来说说。 什么是 FreeDomain？简单讲，FreeDomain 是一个开源项目，提供免费的二级域名给开发者使用。你可以申请诸如 yourname.freedns.xyz、yourname.free-domain.dev 这类子域名，然后把它们绑定到你自己的服务上——无论是 GitHub Pages、Vercel、Netlify，还是你自己的 VPS，都可以。 项目本身托管在 GitHub（DigitalPlatDev/FreeDomain），用 Cloudflare 做 DNS 托管，整个流程几乎全自动化。 它做的事情本质上和...
VIP视频解析脚本推荐
视频解析脚本 video_vip 推荐：不充会员也能看？聊聊实际体验这个项目其实在我收藏夹里躺了快一年了，一直没认真写过。前几天朋友问我”有没有办法在电脑上看那个 XXX 综艺，但我又不想开会员”，我第一反应就是把这个链接甩了过去。 88lin/video_vip 是一个视频解析脚本项目，说白了就是帮你绕过各大视频平台的付费墙，直接播放原本需要 VIP 才能看的内容。听起来有点灰色对吧？也确实有点灰色。但这篇博客我会尽量客观——不吹上天，也不一棍子打死。 先声明：我支持正版。我自己也充着爱奇艺和 B 站的会员。但这个项目的存在是有它的现实逻辑的，把它当工具了解清楚，比闭着眼睛瞎用强。 这个项目到底是干什么的？简单来说，video_vip 就是一个聚合了多个视频解析接口的网页工具。 你打开它的页面，把爱奇艺、腾讯视频、优酷、芒果 TV 或者 B 站上某个需要 VIP 的视频链接粘贴进去，点一下解析，它就会调用第三方的解析服务，把真实视频源地址提取出来，然后用内置播放器直接播放。 它本身不存储任何视频内容，只是一个”中间人”——你给它一个链接，它去问第三方解析服务能不能看...