微信视频号下载工具，支持下载视频号视频、直播回放、直播流，支持获取视频下载链接、自动监听微信视频号视频
2.2更新：支持手动开启或关闭标题显示，修复清空列表的问题、获取标题失败的问题
375214677-51e51c50-1c4f-4813-ac2e-4d6f1b84535a.png
使用教程
1.使用时需要保持监听状态的开启，然后打开微信视频号，软件会自动监听视频
2.下载视频：
a.直接下载：您可以选择直接在软件点击下载或者选上自动下载视频
b.手动下载视频：点击复制链接，使用下载工具下载到本地后，点击解密，选择下载好的视频
下载地址：
在Windows11使用的时候，有些同学想要卸载应用商店的一些内置应用，有的想要禁用自带的杀毒软件，非常多的设置操作起来属实有些麻烦。今天推荐一款工具「Windows11轻松设置」，体积仅有300KB，具有非常方便的功能。
1.禁用Win11自带的「Windows安全中心」
在Win11最新版24H2上进行了测试，成功禁用。首先打开Windows安全中心，点击“病毒和威胁防护”，然后将实时保护和篡改防护的开关按钮关闭。然后运行「Windows11轻松设置」，点击Defender标签下的“一键禁用WD”，然后重启电脑即可生效。
图片
图片
2.卸载系统内置应用
切换到Apps标签，可以看到系统内置的一系列应用（照片、计算器、时钟、录音机、记事本、画图、天气...）。在相应的应用旁边，点击“卸载”按钮即可。
左边有两个功能选项“当前用户应用管理、系统预装应用卸载”。系统预装应用指的是，新建账户时，登录系统自动安装的应用。也就是说，一旦卸载后，如果再新建账户，则不会安装该应用；如果选择当前用户应用管理，则仅卸载当前用户下的应用。当点击卸载时，软件有详细的提示。卸载掉预装应用，可以清理一些磁盘空间。
对于很多人来说，电脑可能就一个账户在使用，所以直接卸载掉预装应用就好了。如果是多账户，那么最好仅卸载当前用户的应用，对其他账户无影响。
图片
图片
3.卸载Edge浏览器
目前仅Win11 LTSC版本中，微软允许通过系统自带的功能卸载Edge浏览器，其他Win11版本均不可卸载。所以如果想要卸载，一般都要通过第三方软件进行。运行「Windows11轻松设置」后，点击主界面下方的“Edge”按钮，然后可以卸载/安装Edge以及WebView2，以及设置“禁止Edge启动增强功能（开机启动、后台驻留）”。
图片
4.常用软件安装
有一些装机必备软件，可以进行一键安装。这里提供的均为官方原版。例如安装WPS专业增强版（集美大学版）如下图所示，点击“一键安装”，然后等待安装完成。
图片
图片
图片
图片
图片
5.Explorer设置/其他设置
这里包括文件资源管理器的设置，例如：使用Win10资源管理器风格、右键菜单恢复Win10风格、禁用OneDrive、去除快捷方式的小箭头；以及任务栏的设置，例如：自动隐藏任务栏、对齐设置、系统托盘时间显示等。这里面的选项比较多，大家可以自行选择需要的设置。
图片
其他设置里面包括系统休眠、修改Hosts等功能。
图片
6.系统设置/高级设置
包括系统设置、高级设置，将鼠标悬停在每一个标题上面，可以显示提示文字，有一些功能给出了操作建议，可自行查看。
图片
图片
图片
7.隐私设置
这里进行Windows隐私设置，隐私安全相关的内容可以全部禁用。
图片
软件下载：
https://heu168.lanzouo.com/b00rw5xsb 密码:4qsw
备注：目前最新正式版为1.09，测试版最新为1.10，该软件作者为远景网友@coolcool2013。
Discuz论坛多合一聚合支付接口插件，该插件直接替换了自带的支付接口功能，增强了支付的扩展性，自带支持支付宝、微信、QQ钱包官方支付，以及彩虹易支付、我爱支付、虎皮椒等支付通道，并且可以自由扩展其他的支付通道。
本插件和Discuz应用中心那些积分充值等插件是有本质区别的，那些插件需要新增一个积分充值页面，而本插件是直接替换了DiscuzX 3.5自带的支付接口，所以Discuz自带的积分充值功能就可以直接调用本插件，邀请码购买也同样可以直接调用。
与DiscuzX 3.5自带的支付功能相比，有如下功能特点：
1、支持支付宝当面付与微信JSAPI扫码，原版不支持；
2、支持通过支付插件来扩展其他支付通道，原版不支持；
3、支持微信小程序支付接口，原版不支持；
4、针对手机端扫码支付进行了特别优化，可直接跳转APP支付；
5、支持订单原路退款功能，原版不支持。
6、新增商家转账功能
后台演示截图：
QQ截图20230430165054.png
QQ截图20230430164958.png
电脑端支付演示截图：
QQ截图20230430163806.png
手机端支付演示截图：
QQ截图20230430164134.png
下载地址：
unifiedpay.zip
使用方法：
环境要求 PHP >= 7.0，本插件只支持DiscuzX 3.5版本，上传到/source/plugin/目录后解压，在后台插件列表开启。
如需开启积分充值功能，还需要在【运营】-【电子商务】-【基本设置】里填写现金积分兑换比率。
如果后续因Discuz版本更新，导致插件部分文件被覆盖而功能失效，可尝试卸载重新安装插件（卸载插件不会影响到任何配置信息）。
更新记录：
V1.2：新增支付宝APP支付、JSAPI支付，新增微信和支付宝的APP支付接口。虎皮椒将2种支付方式分开了。
V1.3：修复支付宝偶尔失败的问题，更新虎皮椒PC支付流程
V1.4：支持微信支付V3接口的公钥模式
这是一款由吾爱破解论坛用户开发的微信公众号文章批量下载工具，支持下载微信公众号的历史消息，可以保存文章为html/md/pdf/docx文件。
界面演示：
324254682-f0359881-cee8-4270-80c5-4a88d4d37ca0.png
2.4 支持下载视频、音频、封面图；修复微信文章下载失败的问题#58；添加自动监听剪切板功能，方便下载；添加下载失败的提示，修复无限出现暂停的提示
3.2更新 修复获取秘钥、公众号id失败、自定义时长闪退的问题；提示前面加上当前时间
3.3更新 下载的封面视频音频支持添加日期前缀，修复评论和评论回复下载失败的问题、导出表格功能标题被截断的问题
下载地址：
CDN给用户带来便捷的同时也给取证人员带来了更大的挑战，如果网站存在CDN，那么你拿到的IP也是一个分发的虚拟节点，在这个节点所搜集的信息基本是无用功。所以，我们必须绕过CDN去找到网站的真实IP。
常见 CDN 服务商
一、国内 CDN 服务商
阿里云 CDN
百度云 CDN
七牛云 CDN
又拍云 CDN
腾讯云 CDN
Ucloud
360 CDN
网宿科技
ChinaCache
帝联科技
二、国外 CDN 服务商
CloudFlare
StackPath
Fastly
Akamai
CloudFront
Edgecast
CDNetworks
Google Cloud CDN
CacheFly
Keycdn
Udomain
CDN77
判断CDN的存在
那么我们要如何判断一个网站是否存在一个CDN呢？
方法1：
很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：
图片
方法2：
使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN。
有 CDN 的示例：
图片
无CDN 的示例：
图片
绕过CDN寻找真实IP
方法1: 查询历史DNS记录
查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录，相关查询网站有：
https://dnsdb.io/zh-cn/ ###DNS查询
https://x.threatbook.cn/ ###微步在线
http://toolbar.netcraft.com/site_report?url= ###在线域名信息查询
http://viewdns.info/ ###DNS、IP等查询https://tools.ipip.net/cdn.php ###CDN查询IP
方法2: 子域名查询
由于目标服务可能在主站上做好了相应的CDN，但是由于种种原因例如部署费用过高，或者对二级域名不上心等，所以导致二级域名没有部署到CDN，这时我们可以从这个方面入手进行查询。利用子域名搜集工具等搜集到足够的子域名后，便可以对通过子域名进行真实IP的搜集。
下面介绍些常用的子域名查找的方法和工具：
1）微步在线(https://x.threatbook.cn/)
微步在线功能强大，只需输入要查找的域名(如baidu.com)，点击子域名选项就可以查找它的子域名了，但是免费用户查询次数有限。如图：
图片
2）Dnsdb查询法。(https://dnsdb.io/zh-cn/)
只需输入baidu.com type:A就能收集百度的子域名和ip了。如图：
图片
3）各种子域名扫描器
这里，主要为大家推荐子域名挖掘机，仅需输入域名即可基于字典挖掘它的子域名，如图：
图片
在开发网站的时候，开发者可能会将一时疏忽忘记将可能泄露信息的 php探针等处理掉，让我们有机可乘
通过谷歌语法去搜集
inurl:phpinfo.php inurl:xxxxxx
方法3: 网络空间引擎搜索法
常见的有以前的钟馗之眼，shodan，fofa搜索。以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip。
图片
方法4: 国外主机解析域名
大部分 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的DNS查询，很可能获取到真实IP。
国外多PING测试工具：
https://asm.ca.com/zh_cn/ping.php
http://host-tracker.com/
http://www.webpagetest.org/
https://dnscheck.pingdom.com/
方法5: 网站邮件头信息
比如说，邮箱注册，邮箱找回密码、RSS邮件订阅等功能场景，通过网站给自己发送邮件，从而让目标主动暴露他们的真实的IP，查看邮件头信息，获取到网站的真实IP。
图片
方法6: 通过 SSL 证书
证书颁发机构 (CA) 必须将他们发布的每个 SSL/TLS 证书发布到公共日志中，SSL/TLS 证书通常包含域名、子域名和电子邮件地址。因此可以利用 SSL/TLS 证书来发现目标站点的真实 IP 地址。
CDN 运营商在给服务器提供保护的同时，也会与其服务器进行加密通信（ssl），这时当服务器的 443 端口接入域名时也会在 443 端口暴露其证书，我们通过证书比对便可发现网站的真实 IP 地址。
SSL证书搜索引擎：
https://censys.io/ipv4?q=github.com
图片
方法7: 网站漏洞查找
1）目标敏感文件泄露，例如：phpinfo之类的探针、GitHub信息泄露等。
2）XSS盲打，命令执行反弹shell，SSRF等。
3）无论是用社工还是其他手段，拿到了目标网站管理员在CDN的账号，从而在从CDN的配置中找到网站的真实IP。
方法8: 扫描全网
通过Zmap、masscan等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站真实IP。
https://github.com/robertdavidgraham/masscan
方法9: 通过 F5 LTM 解码
LTM 是将所有的应用请求分配到多个节点服务器上。提高业务的处理能力，也就是负载均衡。
当服务器使用 F5 LTM 做负载均衡时，通过对 set-cookie 关键字的解码，可以获取服务器真实 ip 地址。
例如：
Set-Cookie: BIGipServerpool_9.29_5229=605532106.22012.0000
先把第一小节的十进制数，即 605532106 取出来
将其转为十六进制数 2417afca
接着从后至前，取四个字节出来：CA AF 17 24
最后依次转为十进制数 202.175.23.36，即是服务器的真实 ip 地址。
方法10: 利用HTTP标头寻找真实原始IP
例如，Censys上用于匹配服务器标头的搜索参数是80.http.get.headers.server :，查找由CloudFlare提供服务的网站的参数如下：
80.http.get.headers.server:cloudflare
总结
CDN原本的目的是为了改善互联网的服务质量，提高访问网站速度，然而有些违法网站用了此技术，对我们的取证侦破带来不少麻烦，通过以上介绍一些简单的方法，可以有一定概率查找出CDN背后的真实服务器IP。在办案过程中，如果确认了是国内的CDN厂商的话，也可以尝试去调证。