七个条目，一页看完 — 孙董的收藏

01

TelegramGroupgithub.com/itgoyo/TelegramGroup

2026 年最新整理的 10,000+ 个 Telegram 群组与频道合集，附全网常用机器人。适合按分类找群、找频道、找工具机器人。

TELEGRAM 导航

A搜索机器人 · 找群找频道先用这些

SOSO 机器人@soso先改成中文用户名，再搜索群组、频道、视频

海搜@haisou发关键词，发现频道、群组、视频、音乐、图片、文件

JISO 机器人@jiso搜索群、频道、影视、音乐、新闻

极搜 JiSou@jisou搜索群、频道、影视、音乐、新闻

神马搜索@smss发现有趣的群组、频道、视频、音乐、电影、新闻

超级索引@CJSY发一个词，搜出关联的群组与频道

快搜@kuai发现有趣的群组、频道、视频、音乐、电影、新闻

B官方与常用机器人

BotFather@BotFather创建和管理机器人

Spam Info Bot@SpamBot账号问题处理与申诉

Stickers@Stickers创建和管理贴纸包

Wallet@walletTelegram 官方钱包

Premium Bot@PremiumBot会员官方购买

Telegraph@Telegraph创建和管理 Telegraph 文章

Group Help@GroupHelpBot群组管理

Rose@MissRose_bot群组管理

仓库里还分门别类收了频道分析（TGStat、Combot）、入群验证、抽奖、下载解析（抖音、B站、推特等）、金融、播客、软件等条目，全量以原仓库的导航目录为准。

C新手教程 · 仓库内附

01

iOS 进入限制群的方法

在桌面端或网页版开启「显示敏感内容」，手机端随之生效；需 iOS 客户端 ≥ 5.13

02

电报安全隐私设置

新手入门必看，仓库附视频参考

03

切换中文语言

通过 @go2cn 切换

04

+86 收不到验证码

给号码开通国际漫游（移动 / 电信 / 联通各有短信办法），或改用 Telegram X

原仓库的提醒照录：请遵守当地法律法规使用。本页只摘了最常用的入口，10,000+ 条全量在原仓库。

打开原仓库配套仓库：TelegramBot 机器人合集

02

unslopgithub.com/heydamir/unslop

给 Claude 用的技能，专治「一眼 AI 味」的界面：先把 slop 一处处找出来，再按产品定方向，然后像设计师拿红铅笔审稿一样，一遍一遍改到有自己的性格。

AI 工具 · CLAUDE 技能

A它划掉的，正是这些

~~紫色渐变到处发光Emoji 当标签喊叫式文案间距不均千篇一律的版式~~
从产品本身长出来的性格

这一页这次就是照它的方法收拾的：先审掉旧版的登记簿戏服——纸色、衬线、印章、竖排栏，再按暖琥珀与链接蓝的极简方向重排；琥珀色只在需要被看见的地方出现，像编辑留下的标记，其余地方让文字和留白说话。

B工作方式 · 四步

01Audit 审查

先列清每一处 slop 在哪儿，不急着动手。

02Direction 定方向

从产品里取性格、世界、一两个承色的时刻，和一个招牌细节。

03Passes 逐遍打磨

顺序固定：间距、颜色、图标、文案、字体、布局、细节、视觉、动效。

04Visuals 与成片

视觉展示产品本身，不用光滑色块充数；还能生成一条不到 10 秒的方形短视频，录下界面「去味」的全过程，方便发帖。

动手前它会先审一遍、提出方向让你把关；界面本来就不错时，它会直说，只给几处小修。

C安装 · Claude Code

git clone https://github.com/heydamir/unslop
mkdir -p ~/.claude/skills && cp -r unslop/skills/unslop ~/.claude/skills/

只给单个项目用：把技能拷进项目里的 .claude/skills/ 即可。

D用法示例

/unslop this dashboard

/unslop the hero of https://example.com

/unslop my landing page and make the story video…

E适用范围

Next.js / React / Vue / Svelte / Tailwind / 纯 HTML·CSS
仪表盘、应用、落地页，以及只有链接的线上站点

打开原仓库作者代改：一屏 3 天交付

03

nv-uefi-unlockergithub.com/physicsdolphin/nv-uefi-unlocker

UEFI 预驱动的 NVIDIA GPU 解锁工具：从 U 盘启动，在操作系统驱动加载之前解除 GeForce 的 Tensor 计算性能限制，解锁后自动链回 Windows、Linux、Hackintosh 或任意 EFI 系统。无需刷写 VBIOS，断电即复原。仓库 README 给出的实测：FP16 / BF16 / TF32 张量吞吐最高约 2.6×，FP8 最高约 1.9×，图像 / 视频生成 +14–75%（增益受功耗墙与精度路径制约，逐卡数据见仓库兼容性矩阵）。

硬件工具 · UEFI

A兼容性速览 · 仓库原文

GTX 16Turing理论兼容，欢迎实机验证

RTX 20Turing全系兼容；部分型号有已知问题，见完整矩阵

RTX 30Ampere GA10x全系兼容，支持笔记本与台式

RTX 40Ada全系兼容，支持笔记本与台式

不支持—Pascal 及更早 / GA100 / RTX 50

B使用三步

01获取工具并检查前置条件

从 Releases 下载并解压发布包（发布包不附带 NVIDIA 固件，制盘脚本会自动下载指定版本并校验）。准备 FAT32 U 盘并先备份；目标机须用 UEFI 启动，关闭 Secure Boot，或为 EFI 自签并信任证书；笔记本优先使用独显直连。Turing 卡先按仓库说明确认 GSP 固件已运行。

02制作启动 U 盘

在目标机解压目录运行制盘脚本：脚本自动识别本机显卡代际，只生成并下载对应固件；生成文件在本地 usbroot/，把脚本列出的固件文件复制到 U 盘根目录，BOOTX64.EFI 放入 EFI/BOOT/。在别的机器上制盘要显式指定代际（-Family 40 / 30 / 20）。

03启动并验证

从一次性启动菜单选 U 盘，版本屏按空格或回车运行（其他键或 30 秒不操作会中止并交回系统引导器），工具完成后自动链回系统，日志在 U 盘根目录 loader.log。Windows 用发布包的 ssdiag 检查状态，Linux 在源码仓库运行 tools/diag-unlock.py，并用相同负载对比解锁前后性能。每次冷启动需要重放。

C制盘命令 · 可复制

.\make-usbroot.ps1   # Windows PowerShell，在目标机解压目录运行
bash make-usbroot.sh  # Linux / WSL / Git Bash

还可以与 nvoc 配合：本工具解除 Tensor 计算限制，nvoc 在系统内提供功耗、电压与超频控制，两者可叠加；但组合后功耗和温度可能大幅超过原厂包络，需自行确认散热与供电余量。

风险提醒照录仓库说明：遇到 STOP、异常或黑屏卡死，同会话不要重试；完全断电后拔掉 U 盘，走原系统引导，再按仓库的恢复说明检查。

打开原仓库 Releases：下载发布包

04

Awesome-Hackinggithub.com/Hack-with-Github/Awesome-Hacking

面向黑客、渗透测试人员和安全研究人员的 awesome 清单合集：它本身不收工具，收的是几十份分门别类的清单——想查某个安全方向的资源，先到这里找对应的那一份。

安全研究 · 清单合集

A主清单 · Awesome Repositories（47 份）

01Android SecurityAndroid 安全相关资源合集

02AppSec学习应用安全的资源

03Asset Discovery安全评估资产发现阶段的资源

04Bug Bounty漏洞赏金计划与猎人的 write-up

05Cellular Hacking3G / 4G / 5G 蜂窝安全研究

06CI/CD AttacksCI/CD 系统与部署流程的攻击面研究

07CTFCTF 框架、库、资源与软件

08Cyber Security University以练代学的免费网络安全教学资源

09Cyber Skills合法、安全练手的黑客练习环境

10Cybersources各类网络安全工具与资源汇总

11Detection Engineering设计、构建与运营检测型安全控制的资源

12DevSecOps社区共建的 DevSecOps 工具清单

13Drone Hacking无人机黑客工具与资源

14Embedded and IoT Security嵌入式与物联网安全资源

15FuzzingFuzzing 学习资源与漏洞利用开发入门（根因分析等）

16Hacking黑客教程、工具与资源

17Honeypots蜜罐资源

18Incident Response事件响应工具

19Industrial Control System Security工业控制系统（ICS）安全资源

20InfoSec信息安全课程与培训资源

21IoT and Hardware SecurityIoT 与硬件安全的工具、书籍、资源与软件

22Mainframe Hacking大型机黑客 / 渗透资源

23Malware Analysis恶意软件分析工具与资源

24Malware Persistence攻击者跨重启维持访问的持久化技术

25Node.js SecurityNode.js 安全工具、安全事件与资源

26OSINT开源情报（OSINT）工具与资源

27OSX and iOS SecurityOSX 与 iOS 相关安全工具

28Password Cracking密码恢复的工具与资源

29Pcaptools处理网络流量抓包的工具集

30Pentest渗透测试资源、工具与其他好东西

31PHP Security安全随机数、加密与漏洞扫描库

32Prompt Injection针对 AI 与 LLM 系统的提示注入漏洞

33Real-time Communications HackingVoIP、WebRTC 与 VoLTE 安全

34Red Teaming Toolkit给红队与威胁猎手的前沿开源安全工具

35Reinforcement Learning for Cyber Security强化学习用于网络安全的资源

36Reversing从零学逆向工程的资源集

37Sec Talks安全演讲清单

38SecLists安全评估中用到的各类列表合集

39Security安全软件、库、文档、书籍与资源

40Social Engineering社会工程学资源

41Static Analysis各语言的静态分析工具、linter 与代码质量检查器

42The Art of Hacking Series数千条网络安全参考与资源

43Threat Intelligence威胁情报资源

44Vehicle Security车辆安全与汽车黑客入门资源

45Web HackingWeb 应用安全清单

46Web3 Security给渗透者与赏金猎人的 Web3 安全材料

47YARAYARA 规则、工具与人物

B其他实用仓库 · 节选

CyberChef

在网页里分析、解码数据的「瑞士军刀」，不用装复杂工具

GTFOBins

可被用来绕过本地安全限制的 Unix 二进制清单

PayloadsAllTheThings

Web 安全与渗透 / CTF 用的 payload 与绕过清单

CVE PoC

由 Trickest 每日更新的 CVE 概念验证清单

Vulhub

基于 Docker-Compose 的预置漏洞环境

Forensics

取证分析工具与资源

Cryptography

密码学资源与工具

Tor

Tor 网络与匿名通信资源

Reverse Engineering

逆向工程文章、书籍与论文

仓库另有「Other Useful Repositories」整节（AI Security、API Security Checklist、APT Notes、Hacker101、Payloads、Pentest Wiki、Suricata 等三十余个），全量以原仓库目录为准。

这类合集只作研究与防御学习索引；具体工具的合法使用范围以各自项目说明与当地法律法规为准。

打开原仓库

05

REA 学习路线图x.com/sammy_capital · Reverse Engineering Agent

Sammy 在 X 上整理的一份 REA（逆向工程 Agent）学习路线图：从安装 REA、跟着真实调查走一遍，到仓库、书、论文和免费课，最后一节还给了推荐的学习顺序。REA 本身是 morluto 的开源项目——让 Agent 带着 Ghidra、Frida 这类工具去做逆向调查，而不是只在一个聊天框里问。

逆向工程 · X 帖整理

帖子还引用了 @Gyome1_ 10 月 18 日的说法：REA 曾登顶 GitHub Trending 第一，但多数人仍在单个聊天里运行它；建议拆成 4 个子智能体分工跑，效果会不一样。下面八组按原帖顺序整理。

AStart Here · 先从这里开始（6）

01REA 官方仓库github.com/morluto/rea — REA 本体，README 与文档都在这里

02REA 官网 rea.toolsrea.tools — 官网首页、Showcase 与博客入口

03安装与 Agent 设置github.com/morluto/rea/blob/main/docs/installation.md — 安装文档

04第一个 REA 调查rea.tools/first-investigation — 跟着 Notes Export 案例走完第一次调查

05REA 指南rea.tools — 从官网指南与 Showcase 继续深入

06引导式 MCP 提示词github.com/morluto/rea/blob/main/docs/mcp-prompts.md — MCP 提示词文档

A+安装命令 · 可复制

npx rea-agents@latest setup

BWatch and Follow Along · 视频教程（6）

01用 REA 克隆软件YouTube — 跟着 REA 把一个软件克隆 / 复刻出来

02REA + Pi 编程 AgentDataCamp 教程 — REA 配合 Pi 编程 Agent 的用法

03Ghidra 入门YouTube — Ghidra 新手入门视频

04Frida 安卓逆向YouTube — 用 Frida 做 Android 逆向的短视频

05pwn.college 逆向pwn.college — Reverse Engineering 模块，边学边练

06Malware Unicorn RE101malwareunicorn.org — RE101 Workshop 入门课

CReal REA Investigations · 真实案例（5）

01Notes ExportElectron Notes 应用：从 renderer 经 preload 到 main 的导出链路调查

02Notion Clipboardrea.tools/showcase/notion — Notion 剪贴板案例

03DX-Ball Reconstructionrea.tools/showcase/dx-ball — DX-Ball 重构，3,205 个行为案例

04Aegis APKrea.tools/showcase/aegis — Aegis TOTP APK 逆向，133 个测试案例

05TH04 Bullet Patternsrea.tools/showcase/th04 — TH04 弹幕图案，2,139 字节匹配

全部案例索引：rea.tools/showcase

DGitHub Repos · 仓库（9）+ 帖内其他 GitHub 链接（4）

01REAgithub.com/morluto/rea — Reverse Engineer Anything 本体

02Awesome Reverse Engineeringgithub.com/morluto/awesome-reverse-engineering — 逆向资源清单

03REA Gemsgithub.com/sqwu/rea-gems — REA 案例集（非官方，页面已注明）

04Awesome Reverse-Engineeredgithub.com/alexgaoth/awesome-reverse-engineered — 被逆向出来的项目合集

05Ghidragithub.com/NationalSecurityAgency/ghidra — NSA 的逆向框架

06JADXgithub.com/skylot/jadx — Android Dex 转 Java 反编译器

07Fridagithub.com/frida/frida — 动态插桩工具包

08ILSpygithub.com/icsharpcode/ILSpy — .NET 反编译器

09x64dbggithub.com/x64dbg/x64dbg — Windows 开源调试器

10REA 安装文档github.com/morluto/rea/blob/main/docs/installation.md

11REA MCP 提示词github.com/morluto/rea/blob/main/docs/mcp-prompts.md

12Nightmaregithub.com/guyinatuxedo/nightmare — 二进制利用入门课（FREE COURSES 里也列了它）

13RPISEC MBEgithub.com/RPISEC/MBE — Modern Binary Exploitation 课程

EBooks · 书（6）

01The Ghidra Book, 2nd EditionO'Reilly — Ghidra 权威指南第 2 版

02Reverse Engineering for Beginnersbeginners.re — 免费开放的逆向入门书

03Practical Binary AnalysisNo Starch Press — 二进制分析实战

04Practical Malware AnalysisPenguin Random House — 恶意软件分析经典

05The Android Malware HandbookNo Starch Press — Android 恶意软件手册

06Reversing: Secrets of Reverse EngineeringWikipedia 条目 — Eldad Eilam 的逆向经典

FResearch Papers · 论文（7）

01LLM4DecompilearXiv:2403.05286 — 用大模型做反编译

02AutoDecompilerarXiv — 自动反编译方向论文

03SALT4DecompilearXiv:2509.14646 — SALT 方法的反编译研究

04DecompersonUSENIX Security '22 — 反编译输出的人格化 / 可读性研究

05DIRTYUSENIX Security '22 — 数据驱动的反编译变量恢复

06Automatically Attacking Software RE AgentsarXiv — 自动攻击软件逆向 Agent 的研究

07Does Reverse Engineering Need a Bigger Model?rea.tools/blog — REA 博客文：逆向到底需不需要更大的模型

GFree Courses and Practice · 免费课与练习（7）

01OpenSecurityTraining2 — x86-64 汇编OST2 Arch1001 — x86-64 Assembly 课

02pwn.college — Reverse Engineeringpwn.college 逆向模块

03pwn.college — Reversing Hell原帖列出的 pwn.college 进阶练习名；公开站点上未单独核到同名模块页，先按原帖名收录

04Malware Unicorn — RE101malwareunicorn.org/workshops/re101.html

05Nightmaregithub.com/guyinatuxedo/nightmare — 二进制利用入门

06RPISEC MBEgithub.com/RPISEC/MBE — Modern Binary Exploitation

07OWASP 移动应用安全mas.owasp.org — OWASP Mobile Application Security（MASVS / MASTG）

HBest Order to Learn · 推荐顺序

01安装 REA

先跑通 npx rea-agents@latest setup，把 Agent 环境搭好。

02Notes Export

跟着第一个调查走完一遍，理解 REA 的工作流。

03Notion

看 Notion Clipboard 案例，进到真实应用的逆向。

04CTF binary

拿一个 CTF 二进制自己动手练一轮。

05Aegis APK

转到 Android：拆 Aegis APK 案例。

06DX-Ball

最后做 DX-Ball 重构这种完整复刻型案例。

07Ghidra

回头系统补 Ghidra 本身的用法。

08汇编

补 x86-64 汇编（OST2 Arch1001 那门）。

09论文

最后读 F 组论文，看 LLM 反编译的前沿在往哪走。

打开原帖 REA 仓库 rea.tools 官网

06

薄荷炒牛胸口油douyin.com/video/7702774261962264531 · 一只饿霸

云贵川 bistro 招牌菜的在家复刻版：一只饿霸这条 56 秒的视频里，牛胸口油大火爆炒出锅气，配上新鲜薄荷叶——薄荷的清香衬出牛胸口油的奶香，深色酱汁裹着肉，出锅再点缀一把绿薄荷。孙董标注：这是给媳妇做的菜。

给媳妇做的菜 · 抖音菜谱

A这道菜是什么

01菜名薄荷炒牛胸口油；视频内标题卡写作「薄荷牛胸口油」

02定位云贵川 bistro 招牌菜，在家轻松复刻版

03成品深色酱汁的炒牛胸口油，点缀绿色新鲜薄荷叶

B食材与料汁 · 按视频字幕整理

01主料牛胸口油、薄荷——薄荷的清香衬出牛胸口油的奶香

02配料姜、蒜、干辣椒、干泡椒、花椒

03料汁花椒粉 1 勺、孜然粉 1 勺、白糖 2 勺、蚝油 1 勺、酱油 2 勺，提前调匀备用

C做法 · 按字幕顺序整理

01处理薄荷

把薄荷清洗干净，充分沥干水分，备着待用。

02切胸口油

牛胸口油先放进冰箱冷冻一会儿，冻得稍硬后取出，按自己喜欢的口感切成薄片。

03炸薄荷

油烧到七成热时下入薄荷，只炸 8 秒就迅速捞出来，控掉多余的油。

04煸胸口油

锅里留一点底油，下胸口油煸炒，把油脂煸出来，炒到八分熟先盛出来放一边。

05炒香配料

接着下姜、蒜、干辣椒、干泡椒和花椒，把香味炒出来。

06回锅调味

胸口油倒回锅里，淋入事先调好的料汁，快速翻拌到均匀入味即可。

几点说明：一是字幕只给了料汁的勺数，牛胸口油、薄荷等主食材没有标克数，炸薄荷用的油是什么油字幕也没写，其余步骤也没有再标火候和时长，做的时候按自家口味和锅具把握。二是最后翻拌时把先前炸好的薄荷加回锅里，是画面里能看到的动作，字幕本身没有明确写这一句，这里按「画面显示」记，不算字幕原文。三是视频约 00:07 飘过的那行字是观众发的弹幕，不是这条视频的字幕，本条没有收录。

打开原视频抖音短链（孙董发来的那条）

07

免费在线接码网站x.com/chenfacai0 · 陈发财 @Chenfacai0

注册网站、需要接收短信验证码，又不想暴露自己的真实号码时，可以先到这类站点领一个公开的临时号码。陈发财这条帖子一共整理了 10 个站，全部免注册就能用，下面按帖子顺序逐个列出各自覆盖的地区、消息保留时长和界面语言，选用时对照着挑。

在线接码 · X 帖整理

A十个网站 · 全部免注册（10）

01freephonenum.com美国、加拿大号码约 15 个，不光能收短信，也能往外发；发信每人每天上限 5 条；界面支持中文

02quackr.io覆盖 22 个国家和地区，包括美国、英国、韩国、中国等；收验证码相对稳定；消息 24 小时后自动清除；无中文界面

03smsreceivefree.com只有美国和加拿大号码；收到的消息保留 7 天；无中文界面

04smstome.com美国、加拿大、英国、法国、芬兰、瑞典六国号码；短信 2 到 3 天后清除；无中文界面

05receive-smss.com美国、加拿大、英国再加几个欧洲国家的号码，没有亚洲号码；接收短信不限量；内容 24 小时内清空；无中文界面

06temporary-phone-number.com欧美之外还有香港、日本、马来西亚等十几个地区的号码；无中文界面

07temp-number.com号码全部来自欧美地区；消息只保存 7 天；无中文界面

08receivesms.org美国、加拿大、瑞典、英国四国号码；可用号量偏少；无中文界面

09receive-sms-free.cc美国、英国、法国等地的号码比较充足；无中文界面

10jiemahao.com美国、英国、泰国、香港等地都有号码；短信记录 7 天后删除；支持中文

挑站时先看三件事：要注册的网站认不认这个地区的号码、消息能留多久、自己看不看得懂界面。只有两个站带中文界面——freephonenum.com 和 jiemahao.com；需要亚洲号码时，优先看 quackr.io、temporary-phone-number.com 和 jiemahao.com。

B使用提醒 · 先看这一条

公开共享号码收到的验证码，别人同样能看到。所以这类号码只适合注册不重要的临时账号，不要拿它接收银行、支付等重要账号的验证码，也不要用它绑定任何涉及钱和身份的服务。

打开原帖

七个条目，
一页看完。

全部条目