diaopanda

推荐开源项目：Network Doctor —— 遇到网络问题别再瞎 ping 了干过运维或者经常处理网络问题的人应该都有这种经历： 用户说”上不了网”，你第一反应是 ping 114.114.114.114。通的。再 ping baidu.com，也通。然后你就不知道下一步该检查什么了。或者反过来——大包小包敲了一堆命令，输出看了一屏幕，但就是定位不到问题在哪。 我以前也这样。直到后来同事给我看了 heymaikol/network-doctor 这个项目，才发现原来网络排障是可以流程化、自动化的。 Network Doctor 是什么？Network Doctor 是一个基于 Python 的命令行网络诊断工具。它把网络排障的常用步骤串成了一条自动化流水线——从基础的连通性检查，到 DNS 解析、路由追踪、端口检测、带宽摸底，最后生成一份结构化的诊断报告。 你要做的就是运行一条命令，等着看结果。 和传统的网络工具相比，它解决了一个很实际的问题：当你不知道该查什么的时候，它能告诉你下一步该干什么。 适合什么人群？1. 运维工程师 / SRE日常值班处理网...

推荐开源项目：Telegram-Media-Downloader —— 把私密频道的媒体一键拉下来有一阵子我加了几个 Telegram 上的摄影和资源分享频道，日积月累下来，频道里堆积了上千张照片、视频和文档。Telegram 的搜索功能大家都知道——凑合用，但想批量翻以前的内容基本不可能。 更烦的是，有些频道隔一段时间就清消息，你还没来得及存，东西就没了。 后来我找到了 Neet-Nestor/Telegram-Media-Downloader，一个开源的 TG 频道媒体下载工具。试了一下，确实解决了我的痛点。 这个项目是做什么的？简单说，它能把你在 Telegram 上能访问到的频道、群组、私聊里的所有媒体文件（照片、视频、文档、音频）批量下载到本地。 只要是你的账号能看到的频道，不管是公开的还是私密的，它都能下。不需要频道管理员给你开什么特殊权限，只要你已经在那个频道里了就行。 项目基于 Python 的 Telethon 库开发，用 Telegram 官方 API 来读取消息和下载文件。 适合什么人群？1. 资源收藏爱好者你是不是也收藏了一堆频道，里面全是好...

推荐开源项目：Strix —— 开源 AI 渗透测试工具，自动挖洞还能出报告做了几年安全相关的工作，捣鼓过不少渗透测试工具。从 Nessus 到 Burp Suite，从 OpenVAS 到 Nuclei，各有各的长处，但都有一个通病——误报太多。 你花一整个下午跑了一把扫描，出来几百个”疑似漏洞”，挨个验证下来发现大部分都是虚惊一场。真正能用的发现没几个，时间倒是耗进去不少。 后来同事甩给我一个项目：usestrix/strix，说这是目前开源圈子里做的比较认真的 AI 渗透测试工具。我试了一下，觉得确实值得写一篇认真聊聊。 Strix 是什么？官方的说法是”开源 AI 渗透测试工具”，但更准确地说，它是一个由 AI Agent 驱动的自动化渗透测试框架。 你给它一个目标（网址、源码仓库、API），它不会像传统扫描器那样只是走一遍签名库。它会像真正的黑客一样——先侦察、再分析、然后尝试利用漏洞，最后给你出带有 PoC（验证利用代码）的报告。如果它报告了一个漏洞，那就是它确实”黑进去了”。 项目技术栈以 Python 为主（91.6%），配合 Docker 沙箱运行。...

免费域名项目 FreeDomain 推荐：给独立开发者的一剂定心丸前两天在折腾一个新项目，需要一个像样的域名来装点门面。翻了一圈域名注册商，一个 .com 少说也要七八十一（首年优惠价不算，续费才是大头），便宜的 .xyz 虽然十几块，但对于一个不一定能跑起来的 side project，掏钱的那一刻多少还是有点犹豫。 然后我就挖到了 FreeDomain —— 一个开源、免费的域名分发项目。试用了一下，体验出乎意料地好，觉得值得认真写一篇来说说。 什么是 FreeDomain？简单讲，FreeDomain 是一个开源项目，提供免费的二级域名给开发者使用。你可以申请诸如 yourname.freedns.xyz、yourname.free-domain.dev 这类子域名，然后把它们绑定到你自己的服务上——无论是 GitHub Pages、Vercel、Netlify，还是你自己的 VPS，都可以。 项目本身托管在 GitHub（DigitalPlatDev/FreeDomain），用 Cloudflare 做 DNS 托管，整个流程几乎全自动化。 它做的事情本质上和...

视频解析脚本 video_vip 推荐：不充会员也能看？聊聊实际体验这个项目其实在我收藏夹里躺了快一年了，一直没认真写过。前几天朋友问我”有没有办法在电脑上看那个 XXX 综艺，但我又不想开会员”，我第一反应就是把这个链接甩了过去。 88lin/video_vip 是一个视频解析脚本项目，说白了就是帮你绕过各大视频平台的付费墙，直接播放原本需要 VIP 才能看的内容。听起来有点灰色对吧？也确实有点灰色。但这篇博客我会尽量客观——不吹上天，也不一棍子打死。 先声明：我支持正版。我自己也充着爱奇艺和 B 站的会员。但这个项目的存在是有它的现实逻辑的，把它当工具了解清楚，比闭着眼睛瞎用强。 这个项目到底是干什么的？简单来说，video_vip 就是一个聚合了多个视频解析接口的网页工具。 你打开它的页面，把爱奇艺、腾讯视频、优酷、芒果 TV 或者 B 站上某个需要 VIP 的视频链接粘贴进去，点一下解析，它就会调用第三方的解析服务，把真实视频源地址提取出来，然后用内置播放器直接播放。 它本身不存储任何视频内容，只是一个”中间人”——你给它一个链接，它去问第三方解析服务能不能看...

iptv-org/iptv 项目推荐：一份面向全球公开频道的 IPTV 源使用指南 项目地址：https://github.com/iptv-org/iptv项目定位：收集全球公开可访问的 IPTV 频道链接，并以 M3U 播放列表形式提供给用户。核心价值：不用注册、不绑设备、不依赖单一 App，把公开视频直播源接入 VLC、Kodi、TiviMate、PotPlayer、IINA、IPTVnator 等播放器。 一、先说结论iptv-org/iptv 是目前 GitHub 上影响力很高的公开 IPTV 播放列表项目。它不是一个视频平台，也不托管视频文件，而是整理来自全球的公开直播流地址，并按分类、语言、国家、地区等方式生成 M3U 播放列表。 如果你想看新闻、教育、纪录片、音乐、地方电视台、天气、公共频道、宗教、体育资讯、海外公开频道，或者想给电视盒子、NAS、家庭影音系统配置一套免费公开 IPTV 源，这个项目非常值得收藏。 但要注意：它不是“破解电视会员”的工具，也不应该被当作盗版影视源。它适合合法公开频道聚合，不适合寻找付费频道、院线电影、盗版体育赛事或灰色直...

Horizon 项目推荐：用 AI 打造你的个人新闻日报系统 项目地址：https://github.com/Thysrael/Horizon项目定位：AI-powered news radar，用 AI 构建专属新闻雷达，自动抓取、去重、评分、筛选、补充背景、总结，并生成中英文新闻日报。适合场景：技术资讯日报、AI 行业追踪、投资/商业情报、开源项目动态、团队知识同步、个人信息流降噪。 一、为什么推荐 Horizon每天的信息太多，真正值得读的内容太少。新闻网站、RSS、Hacker News、Reddit、Telegram、GitHub、Twitter/X、财经源各自分散，靠人工刷信息流很容易陷入两个问题：看得多但记不住，收藏多但不复盘。 Horizon 的价值在于把“刷新闻”改造成“收日报”。它可以从你指定的信息源抓取内容，用 AI 给每条内容打分，去掉重复和低价值信息，再生成结构化的 Markdown 日报，并推送到 GitHub Pages、邮件、飞书、Slack、Discord 或自定义 Webhook。 它不是普通 RSS 阅读器，也不是简单摘...

SpiderFoot 项目推荐：用开源 OSINT 工具做隐私泄露与攻击面自查 项目地址：https://github.com/smicallef/spiderfoot适合主题：个人隐私暴露查询、企业外部攻击面盘点、域名资产发现、邮箱与账号泄露线索排查、威胁情报辅助分析。重要提醒：SpiderFoot 是 OSINT 工具，只应扫描自己拥有或明确授权的目标。不要用它查询、枚举、骚扰或攻击他人资产。 一、为什么推荐 SpiderFootSpiderFoot 是一个开源 OSINT 自动化工具。它可以围绕一个目标自动收集公开信息，例如域名、子域名、IP、邮箱、用户名、泄露记录、DNS、证书、社交线索、云资产、黑名单记录、威胁情报等。 如果把传统搜索引擎比作“手动翻资料”，SpiderFoot 更像一个可编排的信息收集工作台。你输入一个目标，例如域名、IP、邮箱、用户名或公司名称，它会调用不同模块自动扩展线索，并把结果整理成图谱和列表。 它最有价值的地方不是“黑客感”，而是帮助个人和团队回答几个非常现实的问题： 我的邮箱、域名、用户名是否在公开互联网中过度暴露？ 公司有哪些对外域名...

用 paperless-ngx 搭建私有合同与报销管理系统纸质合同、发票、报销单和付款凭证最麻烦的地方，不是“存不下”，而是“找不到、分不清、说不清”。paperless-ngx 是一个开源的文档管理系统，适合把扫描件、PDF、图片、邮件附件统一归档，通过 OCR 自动识别文字，再用标签、通讯方、文档类型、日期和全文搜索快速定位资料。 如果你希望用一套低成本、可私有化部署、可长期维护的系统管理合同和报销资料，paperless-ngx 是非常值得推荐的选择。 一、项目简介paperless-ngx 是 paperless 项目的社区延续版本，核心目标是把纸质文件数字化，并让归档、检索、分类和备份变得自动化。它支持： 上传 PDF、图片、Office 转换后的 PDF 等常见文档 OCR 识别扫描件内容，支持中文识别配置 全文搜索、标签、通讯方、文档类型、存储路径规则 自动消费目录，把文件放进指定文件夹即可入库 邮件导入，自动归档邮箱里的附件 多用户、权限、组、分享链接和审计需求 自定义字段、工作流、自动匹配规则 Docker Compose 部署，适合家庭服务器、NAS、VPS...

推荐开源项目：Shannon —— AI 驱动的自动化渗透测试“数字黑客”在网络安全领域，传统的扫描工具（如 Nessus, Burp Suite）往往会产生海量的“疑似漏洞”报告，让安全工程师陷入处理虚假漏洞（False Positives）的泥潭。今天推荐的开源项目 Shannon，正是为了打破这一局面而生的 AI 渗透测试框架。 1. 什么是 Shannon？Shannon 是由 Keygraph 开发的一款基于自主 AI 代理（Autonomous AI Agents）的渗透测试框架。它的核心哲学是 “无漏洞利用，不报告” (No Exploit, No Report)。 不同于只检查签名或模式的传统工具，Shannon 像一个真正的黑客一样思考：它不仅发现潜在漏洞，还会尝试通过编写脚本和执行真实的漏洞利用（Exploitation）来证明该漏洞的存在。 项目主页: KeygraphHQ/shannon 技术栈: TypeScript, Anthropic Claude 3.5 Sonnet, Docker, Temporal.io 2. 核心优点✅ 极...