<?xml version="1.0" encoding="UTF-8"?><?xml-stylesheet href="/rss.xsl" type="text/xsl"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>终端安全 | 折腾啥</title><description>Power Users/Automators 折腾/讨论/分享各种开源工具/脚本/自动化工作流👥 @zhetengsha_group📌 合集 https://t.me/zhetengsha/2🎁 恰饭 https://t.me/zhetengsha/957📢 广告投放 @xream @xream_botBuy ads: https://telega.io/c/zhetengshafeedId:55438372655431680+userId:62307599601855488</description><link>http://telegram.zhetengsha.eu.org</link><item><title>Santa: 面向 macOS 的二进制执行与文件访问授权系统• 支持 MONITOR 和 LOCKDOWN 模式，既能记录全量执行事件，也能实现严格的应用白名单控制• 提供基于 CDHash、Certificate、Team ID、Signing ID 与路径规则的细粒度授权策略，适合企业级终端管控• 内置配置同步服务、用户通知组件和 santactl 命令行工具，方便集中下发策略与日常运维</title><link>http://telegram.zhetengsha.eu.org/posts/6848</link><guid isPermaLink="true">http://telegram.zhetengsha.eu.org/posts/6848</guid><pubDate>Tue, 01 Sep 2026 02:03:02 GMT</pubDate><content:encoded>&lt;div class=&quot;image-list-container image-list-odd&quot;&gt;
      &lt;button type=&quot;button&quot; class=&quot;image-preview-button image-preview-wrap&quot; popovertarget=&quot;modal-6848-0&quot; popovertargetaction=&quot;show&quot; aria-label=&quot;Open image preview: Santa: 面向 macOS 的二进制执行与文件访问授权系统• 支持 MONITOR 和 LOCKDOWN 模式，既能记录全量执行事件，也能实现严格的应用白名单控制• 提供基于 CDHash、Certificate、Team ID、Signing ID 与路径规则的细粒度授权策略，适合企业级终端管控• 内置配置同步服务、用户通知组件和 santactl 命令行工具，方便集中下发策略与日常运维&quot;&gt;
        &lt;img src=&quot;/static/https://cdn5.telesco.pe/file/AYpyDZi6BU8cbXnjA0gHDBT72uS8dUjdcCzJ9HhfGGwmSfDmn1QXXkljzol66h8StAzPKoM948TmpH_Nf2e7uBCD2A19B6SRTxrqqdudmNkOtDY8qaRWGbzfb_wpxlYr9So2hFkxC185oOk1NDt8UI0HHMgCp8LED9YTK6aWlDXROjbyZsLIJ6qbelgYxHzcmAlx0VB78GMqLEBYeaLYIALo9353naBn7NNsR8hxBYXtgcleQn5J6n5ur6cMZIrBDZ5jP6rxZx2ZwAZbQLY2ml9etCztH04Nh2o-0dL_VTBKJ_P8SzWVhhPTM1cKojBaLFry6ShOdV82D2ckDsO-Dg.jpg&quot; alt=&quot;Santa: 面向 macOS 的二进制执行与文件访问授权系统• 支持 MONITOR 和 LOCKDOWN 模式，既能记录全量执行事件，也能实现严格的应用白名单控制• 提供基于 CDHash、Certificate、Team ID、Signing ID 与路径规则的细粒度授权策略，适合企业级终端管控• 内置配置同步服务、用户通知组件和 santactl 命令行工具，方便集中下发策略与日常运维&quot; width=&quot;628&quot; height=&quot;464&quot; loading=&quot;eager&quot; /&gt;
      &lt;/button&gt;
      &lt;div class=&quot;modal&quot; id=&quot;modal-6848-0&quot; popover=&quot;auto&quot; aria-label=&quot;Image preview&quot;&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__backdrop&quot; popovertarget=&quot;modal-6848-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;&lt;/button&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__close&quot; popovertarget=&quot;modal-6848-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;×&lt;/button&gt;
        &lt;div class=&quot;modal__surface&quot;&gt;
          
        &lt;/div&gt;
      &lt;/div&gt;
    &lt;/div&gt;&lt;u&gt;Santa: 面向 macOS 的二进制执行与文件访问授权系统&lt;/u&gt;&lt;br /&gt;&lt;br /&gt;• 支持 MONITOR 和 LOCKDOWN 模式，既能记录全量执行事件，也能实现严格的应用白名单控制&lt;br /&gt;&lt;br /&gt;• 提供基于 CDHash、Certificate、Team ID、Signing ID 与路径规则的细粒度授权策略，适合企业级终端管控&lt;br /&gt;&lt;br /&gt;• 内置配置同步服务、用户通知组件和 santactl 命令行工具，方便集中下发策略与日常运维&lt;br /&gt;&lt;br /&gt;&lt;a href=&quot;https://github.com/northpolesec/santa&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://github.com/northpolesec/santa&quot;&gt;https://github.com/northpolesec/santa&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327880277607583303.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha/2&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;合集&quot;&gt;合集&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6021860481923288796.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha_group&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;群组&quot;&gt;群组&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327792445526380187.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha/957&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;恰饭&quot;&gt;恰饭&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6330367862535884142.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt;&lt;a href=&quot;https://t.me/xream_bot&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;联系推广&quot;&gt;联系推广&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327836885552991740.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt;&lt;a href=&quot;/search/result?q=%23macOS&quot; title=&quot;#macOS&quot;&gt;#macOS&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8&quot; title=&quot;#终端安全&quot;&gt;#终端安全&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95&quot; title=&quot;#应用白名单&quot;&gt;#应用白名单&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E6%96%87%E4%BB%B6%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6&quot; title=&quot;#文件访问控制&quot;&gt;#文件访问控制&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23EndpointSecurity&quot; title=&quot;#EndpointSecurity&quot;&gt;#EndpointSecurity&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8&quot; title=&quot;#开源安全&quot;&gt;#开源安全&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23GitHub&quot; title=&quot;#GitHub&quot;&gt;#GitHub&lt;/a&gt;</content:encoded></item><item><title>NetWatch: 终端里的实时网络诊断与流量取证工具猛猛更新 从网络 TUI 进化成终端版 Wireshark + btop + per-process 网络行为分析/EDR-lite + Prometheus agent 了...• 零配置启动，实时展示接口带宽、连接、数据包与网络拓扑，支持 full、 lite、 dense 三种终端视图• 支持 TLS 1.3 解密、 HTTP、 DNS、 QUIC 深度解析与 JA4 指纹识别，定位加密流量与异常行为更高效• 内置进程级连接归因、恶意信标与 DNS 隧道告警、 Egress 基线策略和事件证据冻结，适合安全排查与日常运维</title><link>http://telegram.zhetengsha.eu.org/posts/6831</link><guid isPermaLink="true">http://telegram.zhetengsha.eu.org/posts/6831</guid><pubDate>Sun, 30 Aug 2026 02:01:46 GMT</pubDate><content:encoded>&lt;video src=&quot;/static/https://cdn5.telesco.pe/file/ac00b5028f.mp4?token=Uw3M-RV1pg1qTi_56OLPaT_shaxVpL0xuszb2ejJ1rAP3dSoiICng6TTKe40udW_Bvgmcmtow6cZmo2k8Jd10ctl-xjP3BMZqkT-P-0Z7XqR1KlGBPY_LOZDheg0lmNABCQzH2R-RbtxqHiCl7D4NykfR-mKfm-CP9pPzP6Cs5o0PwqoanZFaMM1hlVWDTEjFGO0G75YCSoPOLSVUkgQOhqPAryQ52kNqJu9TfMUgq6OAEz5tQMMRTt7BTuev4sskcwD1wjS8c4HwJgmyxH8gKnawnwJhe7aVgsZm2eea2UM41iw70EGIgwq4_PJ5yUaBD1r6gbeI2wbx5l5RJjYHQ&quot; class=&quot;tgme_widget_message_video js-message_video&quot; width=&quot;100%&quot; height=&quot;100%&quot; controls preload=&quot;auto&quot; playsinline webkit-playsinline&gt;&lt;/video&gt;&lt;u&gt;NetWatch: 终端里的实时网络诊断与流量取证工具&lt;br /&gt;&lt;/u&gt;&lt;br /&gt;猛猛更新 从网络 TUI 进化成终端版 Wireshark + btop + per-process 网络行为分析/EDR-lite + Prometheus agent 了...&lt;br /&gt;&lt;br /&gt;• 零配置启动，实时展示接口带宽、连接、数据包与网络拓扑，支持 full、 lite、 dense 三种终端视图&lt;br /&gt;&lt;br /&gt;• 支持 TLS 1.3 解密、 HTTP、 DNS、 QUIC 深度解析与 JA4 指纹识别，定位加密流量与异常行为更高效&lt;br /&gt;&lt;br /&gt;• 内置进程级连接归因、恶意信标与 DNS 隧道告警、 Egress 基线策略和事件证据冻结，适合安全排查与日常运维&lt;br /&gt;&lt;br /&gt;&lt;a href=&quot;https://github.com/matthart1983/netwatch&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://github.com/matthart1983/netwatch&quot;&gt;https://github.com/matthart1983/netwatch&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327880277607583303.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha/2&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;合集&quot;&gt;合集&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6021860481923288796.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha_group&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;群组&quot;&gt;群组&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327792445526380187.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt; &lt;a href=&quot;https://t.me/zhetengsha/957&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;恰饭&quot;&gt;恰饭&lt;/a&gt; &lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6330367862535884142.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt;&lt;a href=&quot;https://t.me/xream_bot&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;联系推广&quot;&gt;联系推广&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;img class=&quot;tg-emoji&quot; src=&quot;/static/https://telegram.me/i/emoji/6327836885552991740.webp&quot; alt=&quot;&quot; loading=&quot;lazy&quot; width=&quot;20&quot; height=&quot;20&quot; /&gt;&lt;a href=&quot;/search/result?q=%23%E7%BD%91%E7%BB%9C%E8%AF%8A%E6%96%AD&quot; title=&quot;#网络诊断&quot;&gt;#网络诊断&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90&quot; title=&quot;#流量分析&quot;&gt;#流量分析&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E7%BB%88%E7%AB%AF%E5%B7%A5%E5%85%B7&quot; title=&quot;#终端工具&quot;&gt;#终端工具&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E5%AE%89%E5%85%A8%E7%9B%91%E6%8E%A7&quot; title=&quot;#安全监控&quot;&gt;#安全监控&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E5%A8%81%E8%83%81%E7%8B%A9%E7%8C%8E&quot; title=&quot;#威胁狩猎&quot;&gt;#威胁狩猎&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23TLS&quot; title=&quot;#TLS&quot;&gt;#TLS&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23JA4&quot; title=&quot;#JA4&quot;&gt;#JA4&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23Rust&quot; title=&quot;#Rust&quot;&gt;#Rust&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23GitHub&quot; title=&quot;#GitHub&quot;&gt;#GitHub&lt;/a&gt;</content:encoded></item><item><title>OxideTerm: 纯 Rust 打造的一体化 SSH 终端与远程开发工作台• 基于 Tauri 2.0 + russh 0.59，零 Electron、零 OpenSSL，原生二进制更轻量，同时支持本地 Shell、SSH、SFTP 与端口转发• 内置远程 IDE 与 AI 助手 OxideSens，支持 CodeMirror 6 编辑、SFTP 驱动远程文件操作、MCP 集成，以及 OpenAI、Ollama、DeepSeek 等多种模型接口• 面向重度运维与开发场景，提供 SSH 连接池、多路复用、30 秒宽限期重连、ProxyJump 多跳拓扑和系统钥匙串加密存储，兼顾性能、稳定性与安全性</title><link>http://telegram.zhetengsha.eu.org/posts/5313</link><guid isPermaLink="true">http://telegram.zhetengsha.eu.org/posts/5313</guid><pubDate>Mon, 06 Apr 2026 02:03:42 GMT</pubDate><content:encoded>&lt;video src=&quot;/static/https://cdn5.telesco.pe/file/9adb65d287.mp4?token=r5dzgCzYX0IiSEd9G0SAHri6QlpCrw4cdWLWG4x1-02l0zBtOozttmixomLuWe3E3tqREzjPGhP27bSS6bijOF8yWx-7RTFdlOkPbxWFHr3evgf-6x-I1237ybBFvL9caezlGUKcgq7BY7Sphtvw7SnVFsT4nnAFsLYi9vgtdWjcpaYCdoFqX2jEDeMaIZYXsEiCVnSJ6x_6KBnmXDBW3or7A04X-XPDxDdLqe-GmdDX4PR0HC3u8vuFW4qBxrAAj3ELfSG6hPS_Kc5Uq1OBFDCUgYzq66V0jE6LGqZBCBK1rjB2S3kOY9G18LDOEvUHNsGI7p07E0ag2sRSNiOvtw&quot; class=&quot;tgme_widget_message_video js-message_video&quot; width=&quot;100%&quot; height=&quot;100%&quot; preload=&quot;auto&quot; muted autoplay loop playsinline controls webkit-playsinline&gt;&lt;/video&gt;&lt;u&gt;OxideTerm: 纯 Rust 打造的一体化 SSH 终端与远程开发工作台&lt;/u&gt;&lt;br /&gt;&lt;br /&gt;• 基于 Tauri 2.0 + russh 0.59，零 Electron、零 OpenSSL，原生二进制更轻量，同时支持本地 Shell、SSH、SFTP 与端口转发&lt;br /&gt;&lt;br /&gt;• 内置远程 IDE 与 AI 助手 OxideSens，支持 CodeMirror 6 编辑、SFTP 驱动远程文件操作、MCP 集成，以及 OpenAI、Ollama、DeepSeek 等多种模型接口&lt;br /&gt;&lt;br /&gt;• 面向重度运维与开发场景，提供 SSH 连接池、多路复用、30 秒宽限期重连、ProxyJump 多跳拓扑和系统钥匙串加密存储，兼顾性能、稳定性与安全性&lt;br /&gt;&lt;br /&gt;&lt;a href=&quot;https://github.com/AnalyseDeCircuit/oxideterm&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;https://github.com/AnalyseDeCircuit/oxideterm&quot;&gt;https://github.com/AnalyseDeCircuit/oxideterm&lt;/a&gt;&lt;br /&gt;&lt;br /&gt;&lt;a href=&quot;/search/result?q=%23SSH&quot; title=&quot;#SSH&quot;&gt;#SSH&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E7%BB%88%E7%AB%AF%E5%B7%A5%E5%85%B7&quot; title=&quot;#终端工具&quot;&gt;#终端工具&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E8%BF%9C%E7%A8%8B%E5%BC%80%E5%8F%91&quot; title=&quot;#远程开发&quot;&gt;#远程开发&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23Rust&quot; title=&quot;#Rust&quot;&gt;#Rust&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23Tauri&quot; title=&quot;#Tauri&quot;&gt;#Tauri&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23SFTP&quot; title=&quot;#SFTP&quot;&gt;#SFTP&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91&quot; title=&quot;#端口转发&quot;&gt;#端口转发&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23AI&quot; title=&quot;#AI&quot;&gt;#AI&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23GitHub&quot; title=&quot;#GitHub&quot;&gt;#GitHub&lt;/a&gt; &lt;a href=&quot;/search/result?q=%23%E8%B7%A8%E5%B9%B3%E5%8F%B0&quot; title=&quot;#跨平台&quot;&gt;#跨平台&lt;/a&gt;</content:encoded></item></channel></rss>