xx.xx.xx.xx
├─ :9999/tcp   开放目录（回调接收 + 文件存储 + 日志收集）
├─ :8888/tcp   HexStrike AI 自动化攻击框架
├─ :80/tcp     BEpusdt USDT 加密货币支付网关
├─ :4444/tcp   Netcat 反向 Shell 监听端口
└─ :8080/tcp   可能的其他 Web 服务

[漏洞扫描] ──→ [漏洞利用] ──→ [Shell 获取] ──→ [后门部署] ──→ [持久化控制]
     ↑              ↓                ↓
[目标侦察]    [凭证窃取]      [数据窃取]
     ↑              ↓                ↓
[Shodan/FOFA]  [SMS网关滥用]   [加密货币变现]

{
  \"error\": \"authorization_pending\",
  \"error_description\": \"AADSTS70016: OAuth 2.0 device flow error...\",
  \"trace_id\": \"ca805e1b-d356-41e4-a74e-44830e930f00\",
  \"correlation_id\": \"914fe519-84ec-4ce6-83c4-3b67607a9f17\"
}

-- 数据库用户
CREATE USER 'epay'@'localhost' IDENTIFIED BY 'epay123';

-- TRON 钱包地址（USDT 收款地址）
INSERT INTO config (name,value) VALUES ('wallet_address','TEfUNpVQhoeVf3pKZKAordAdTH2jUJiNjb');

-- 商户配置
INSERT INTO config (name,value) VALUES ('merchant_pid','1001');
INSERT INTO config (name,value) VALUES ('merchant_key','epay2026');
INSERT INTO config (name,value) VALUES ('merchant_name','MyShop');

[攻击成功] → [勒索/数据售卖] → [USDT 收款] → [加密货币清洗] → [法币变现]
      ↓
[BEC 诈骗] → [Wire Transfer] → [USDT 兑换]
      ↓
[SMS 网关滥用] → [钓鱼服务收费]

[14:15:32] /langflow/          → 初始探测
[14:16:52] /lf_shell/          → Shell 获取 ✓
[14:17:14] /static_test_PWNED  → 标记攻陷 ✓
[14:17:56] /env_               → 环境变量窃取
[16:03:40] /langflow_poc_END_  → PoC 完成
[16:16:21] /wrote_bd           → 后门写入 ✓
[16:28:40] /rs_done            → 反向 Shell 建立 ✓

API_KEY, PASSWORD, SECRET, TOKEN, GITHUB_TOKEN, SLACK_TOKEN,
AZURE_KEY, GCP_KEY, LANGFLOW_KEY, LANGSMITH_KEY, REDIS_URL,
DATABASE_URL, DB_URL, ANTHROPIC_KEY

/
├── [凭证文件]
│   ├── cookies.txt, ecookie, cacti_cookie
│   ├── avion_cookies.txt, avion_session.txt
│   ├── ctsi_cookies.txt
│   ├── gp168_cookies.txt, gp888_cookies.txt
│   ├── hs_cookie.txt, jensen_cookie.txt
│   ├── kannel.txt
│   ├── lc_cookie.txt, leeco_cookie.txt
│   ├── lccpa_ck.txt, lccpa_ck2.txt, lccpa_cookie.txt, lccpa_cookie2.txt, lccpa_hdr.txt
│   ├── mol_cookies.txt, pm_cookie.txt
│   ├── pma_cookies.txt, pma_headers.txt
│   ├── rc_cookie.txt, sq_cookie.txt
│   ├── std_cookie.txt, std_headers.txt
│   ├── tgr_cookie.txt, uni_cookies.txt, wf_cookies.txt
│   ├── kerry_token.json
│   └── users.txt
│
├── [密码字典]
│   ├── pass.txt
│   ├── pma_pass.txt, pma_users.txt, pma_common.txt
│
├── [配置文件]
│   ├── conf_b64.txt, conf_output.txt, conf_results.txt
│   ├── conf_targets.txt, conf_vuln.txt
│   ├── nuclei_conf.json, nuclei_conf.txt
│   └── recv_b64.txt
│
├── [攻击脚本 - Flowise]
│   ├── check_flowise.py, flowise_exploit.py, flowise_rce.py
│   ├── flowise_recon.py, flowise_deep.py, flowise_scan_hk.py
│   ├── find_flowise_hk.py, parse_flowise_hk.py
│   └── analyze_flowise_js.py, fingerprint_flowise.sh
│
├── [攻击脚本 - Confluence]
│   ├── conf_exploit.py, conf_exploit2.py, conf_scan.py
│   ├── conf_deep.py, conf_debug.py, conf_final.py, conf_full.py
│
├── [攻击脚本 - Tavily/BEC]
│   ├── tavily_adv.py, tavily_atk.py, tavily_money.py
│   ├── tavily_oauth.py, tavily_oauth2.py
│   ├── tavily_payload.py, tavily_pentest.py
│   └── tavily_cve.py, tavily_deep.py, tavily_final.py
│
├── [攻击脚本 - 其他]
│   ├── unifi_exploit.py, uni_brute.py
│   ├── drupal_spray.py, drupal_sqli_verify.py
│   ├── verify_cpanel.py, verify_splunk.py, verify_jce.py, verify_ninja.py
│   ├── cpanel_fast_scan.py
│   ├── ozeki_mass_exploit.py, kannel_scan.py
│   ├── xmlrpc_brute.py
│   └── cve2012_exploit.py
│
├── [反向 Shell 工具]
│   ├── rev.py, rs.py, rs_cmd.py, rs_dl.py, rs_min.py, rs_ultra.py
│
├── [目标列表]
│   ├── alive_targets.txt, all_targets_httpx.txt, clean_ips.txt
│   ├── hk_*.txt（香港目标）, tw_*.txt（台湾目标）
│   ├── cpanel_targets.txt, drupal_targets.txt
│   ├── fofa_targets.txt, litellm_targets.txt
│   ├── tier*_confirmed.txt（已确认漏洞）
│   └── global_443.txt, port3000.txt, port3001.txt
│
├── [日志文件]
│   ├── callback_log.txt, cb_log.txt, cb_log2.txt
│   ├── bepusdt_debug.log, bepusdt_debug2.log, bepusdt_run.log
│   ├── hexstrike.log, reverse_shell_out.txt
│   └── kannel_scan_output.log
│
├── [加密货币支付]
│   ├── bepusdt_src/BEpusdt-main/（完整 USDT 网关源码）
│   ├── epay_setup.sql
│   └── epay*.zip
│
└── [其他]
    ├── extract.py, conv.py, conv50.py
    ├── check_*.py, verify_*.sh
    ├── deep_check.py, deep_exploit.py
    └── exploit/, exploit.zip, exploit2.zip