颠覆攻防竞赛格局！这款工具让 AWD/AWDP 选手效率提升十倍

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年6月24日 16:41
四川

在小说阅读器读本章

去阅读

郑重声明：本文介绍的工具仅供授权的安全技术研究与 CTF 赛事练习使用。任何未授权的系统渗透、权限获取行为均属违法，使用者须自行承担全部法律风险。

重点导读概述

LingOps（灵控）是一款专为 AWD/AWDP 攻防竞赛场景打造的自动化平台，覆盖 IP 探测、WebShell 管理、SSH 终端、基线加固、Flag 读取等核心竞赛环节。该工具采用 Go 后端与 React 前端构建，提供图形化操作界面，帮助参赛选手在高压竞赛环境中高效管理多个目标系统。

重点导读核心架构

Go 后端服务；React 前端界面；前后端分离部署模式。

重点导读核心功能

PART 01目标探测

批量 IP 存活性检测；支持 IP 范围扫描。

PART 02攻击模块

WebShell 连接管理；虚拟终端；文件管理；各类 WebShell 木马生成；不死马与内存马权限维持。

PART 03防御模块

基于规则引擎的 WebShell 检测；ZIP 包上传与远程扫描；WAF 规则配置与部署。

PART 04运维模块

网站备份；安全巡检；权限标准化；PHP 安全配置；后门清理；文件差异监控；反弹 Shell 终止；端口封禁；SSH 密码修改；MySQL 密码修改；MySQL 连接管理与 SQL 执行；数据库备份恢复。

PART 05Flag 读取

后台任务模式（页面切换不中断）；定时循环读取；历史记录查看。

重点导读界面预览

首页总览

目标探测

Shell管理

WAF管理

基线管理

Flag读取

重点导读部署方式

提供 Windows（x64）和 Linux（amd64）预编译二进制包。下载对应版本后直接运行可执行文件，通过浏览器访问 http://127.0.0.1:8080 即可进入操作界面。默认账号：admin，默认密码：admin123。

重点导读技术栈

Go 1.21+；React 18+；TypeScript 5+。

重点导读项目地址

本公众号非项目作者，仅做技术分享。

texthttps://github.com/zhanglinglingc/lingops

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！