说明：最近有小伙伴推荐了个解密工具unlock-music，支持网易云音乐/QQ音乐的VIP音乐文件批量解密导出为MP3或无损格式，包括ncm、qmc0、qmc3、mcflac、qmcogg、mflac格式及补全ncm的ID3信息，挺实用的，毕竟通常情况下，当这些客户端VIP会员到期后会自动删除已下载的VIP音乐文件。而且文件是加密格式的只能用客户端播放，会员到期后就算保留音乐文件也无法使用，而且加密格式无法在汽载音响或其他设备上播放，用起来限制很大，该程序可以部署在远程服务上或者本地离线使用，解密速度非常快，任务完成后还可以在线播放和批量下载，这里就介绍下。
截图
.png "请输入图片描述")
安装
Github地址：https://github.com/ix64/unlock-music
本地使用
如果你想在Windows电脑上使用的话，可以直接下载作者打包好的文件→传送门，下载最新的legacy版本压缩包。
然后将压缩包解压到桌面，打开解压出来的文件夹里面的index文件就可以直接使用。
服务器搭建
如果服务器上已经装有Nginx、Apache或Caddy等Web服务的，可以直接将作者打包好的文件，下载并解压到网站根目录就可以直接使用了，下载地址→传送门，选择最新的modern版本压缩包解压即可。
没有这些Web程序的，可以随便搞个临时用用也行，具体步骤如下：
#下载最新modern版压缩包
curl -O -L https://github.com/ix64/unlock-music/releases/download/`curl -s https://api.github.com/repos/ix64/unlock-music/releases|grep -w tag_name|head -n 1|cut -d'"' -f4`/modern.tar.gz
#解压并删除压缩包
tar zxvf modern.tar.gz && rm -rf $_
cd dist
#运行端口4567，可自行修改
nohup python -m SimpleHTTPServer 4567&
然后访问ip:4567即可，打不开的话就检查下防火墙。
网易云用法
提示：这里只列举博主知道的一种玩法，有意的可以了解下，毕竟该玩法可以节省很多硬盘空间。
该工具支持补全ncm的ID3信息，就方便我们配合网易云音乐自带的云盘一起使用。
首先将下载的VIP音乐文件解密，然后再将已经解密的音乐文件上传到网易云的我的音乐云盘。.png "请输入图片描述")
上传成功后，系统会自动根据文件ID3信息进行匹配，该上传文件会永久有效，此后不管你还是不是VIP会员或者该歌曲有没有下架，你都可以完整的播放该VIP歌曲和无损格式歌曲，也就是会直接从你的网盘调用，即PC/手机端歌曲信息会包含云盘字眼。.png "请输入图片描述")
注意非VIP会员也可以上传解密后的VIP歌曲，且已经下架的歌曲评论区无法使用，其它正常。
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1441/
不妨点个广告再走嘛
相关推荐
-
一款面向个人，团队，小型组织的免费开源网盘程序：kiftd搭建教程
说明：之前博主介绍过很多网盘程序，比如：Nextcloud、FileRun、Cloudreve、Seafile、Filebrowser等，都挺强大的，不过博主最近一直想要一款简洁又强大的网盘程序，然后就发现了Kiftd网盘，一款全方位面向个人，团队，小型组织的文件传输系统的免费开源网盘，无上传限制，视频音乐在线播放，图片浏览等等，功能非常的强大。无论是Windows、Linux还是Unix(包括Mac OS X)，均可运行使用。这里就发下搭建教程。 截图 功能特点 无上传限制：1MB的文档和超过4GB的高清电影资源？均能够随意上传和下载。 主流商业网盘特有的高级功能甚至需要收费的功能——文件夹访问权限控制、MP4视频在线影院、MP3音乐在线欣赏、图片文件在线预览、PDF文档在线阅读，kiftd均一一具备，每一份kiftd均是“完全版”。 操作系统全兼容：无论是Windows、Linux还是Unix(包括Mac OS X)，均可运行使用。 同时满足日常或专业需求：kiftd同时具备了图形界面模式和纯命令模式的双操作模式，无论您是喜欢点击鼠标的电脑小白还是需要使用命令在远程Linux上部署的运维人员，均能完美操作。 无任何使用成本：kiftd完全开源免费，因此唯一的使用成本就是需要安装它。至于之后您想将其用于什么领域，哪怕是商业领域——均无任何限制。 无内置代码的隐患：kiftd完全开源，您可以随意下载其源代码，并用它自己编译一份kiftd；同时，它删除即走，绝不和你撒娇卖萌。保护用户硬件环境，从开源做起。 安装 Github地址：https://github.com/KOHGYLW/kiftd 由于Linux系统运行过程对小白很不友好，所以这里只说Linux系统，Windows和Mac可以看说明，很简单。 1、安装java首先使用命令java -version查看服务器上有没有java环境，如果没有就需要安装了。 先去下载jdk文件→下载地址，由于这个不能直接复制超链接下载，必须先Accept条款后，才能下载，有点麻烦，所以这里博主就直接将最新版的jdk文件包放服务器供使用了。 #64位系统下载jdk文件 wget -O jdk.tar.gz https://www.southcat.net/usr/down/JDK/jdk-8u192-linux-x64.tar.gz #32位系统下载jdk文件 wget -O jdk.tar.gz https://www.southcat.net/usr/down/JDK/jdk-8u192-linux-i586.tar.gz #解压并删除压缩文件 tar -zxvf jdk.tar.gz && rm -rf jdk.tar.gz 编辑/etc/profile文件： nano /etc/profile 在后面添加以下代码： JAVA_HOME=/root/jdk1.8.0_192 export JRE_HOME=/root/jdk1.8.0_192/jre export CLASSPATH=$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH 然后使用Ctrl+x，y保存退出。 使配置生效： source /etc/profile 查看java版本： #有以下输出就安装成功 root@Rats:~# java -version java version "1.8.0_192" Java(TM) SE Runtime Environment (build 1.8.0_192-b12) Java HotSpot(TM) 64-Bit Server VM (build 25.192-b12, mixed mode) 2、安装git #CentOS 7系统 yum install git -y #Debian、Ubuntu系统 apt install git -y 3、安装kiftd git clone...
-
Linux VPS主机安全设置 - 修改VPS默认SSH端口
说明：修改端口可以增加被入侵的难度，提高VPS安全性！ 1、修改端口使用xshell或者putty登录VPS，默认的VPS一般是22端口 vi /etc/ssh/sshd_config 将port后面的端口22数字修改成任意的5个数字 2、重启SSH #CentOS系统 service sshd restart #Debian/Ubuntu系统 service ssh restart 3、特别提示有些时候为了确保还需要设定防火墙是否开启 /sbin/iptables -I INPUT -p tcp --dport 28888（你修改的端口） -j ACCEPT /etc/init.d/iptables save
-
CentOS 7下莱特币（Litecoin）挖矿教程
说明：莱特币就不过多介绍了，想了解的就百度一下吧，这里就说下在CentOS 7上安装莱特币（Litecoin）客户端挖矿的教程。 1、下载Litecoin客户端 wget https://download.litecoin.org/litecoin-0.14.2/linux/litecoin-0.14.2-x86_64-linux-gnu.tar.gz 下完后验证文件 ls -ltr 2、解压文件 tar -zxvf litecoin-0.14.2-x86_64-linux-gnu.tar.gz 3、设置权限并初始化 sudo install -m 0755 -o root -g root -t /usr/local/bin ~/litecoin-0.14.2/bin/* 4、使用命令 litecoin -cli 5、设置LTC节点 cd ~ mkdir .litecoin cd .litecoin/ vi litecoin.conf 输入以下内容（litecoinrpc改为自己的用户名、Test123改为自己的密码） rpcuser=litecoinrpc rpcpassword=Test123 txindex=1 server=1 daemon=1 rpcbind=127.0.0.1 bind=127.0.0.1 然后保存。 6、开始挖矿 litecoind 查看是否正常运行 litecoin-cli getinfo Litecoin官网：https://litecoin.com/
-
一款带Web面板的轻量级、高性能内网穿透工具：nps使用教程
说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。 截图 安装 Github地址：https://github.com/cnlh/nps 通常内网穿透工具都有服务端和客户端，安装要求如下： 服务端：需要安装在一个有公网IP的服务器上，系统为Linux/Windows/Mac均可。 客户端：一般安装在一个内网的VPS服务器或Windows/Mac电脑上使用。 1、编译安装 提示：编译安装主要讲的Linux系统，其它系统(Win/Mac，也包括Linux)建议直接使用作者编译好的文件即可。 安装Go语言： #Debian/Ubuntu系统 apt-get -y install golang #创建目录并定义GOPATH环境变量指向该目录 mkdir ~/workspace echo 'export GOPATH="$HOME/workspace"' >> ~/.bashrc source ~/.bashrc #CentOS/RHEL系统 yum -y install golang #创建目录并定义GOPATH环境变量指向该目录。 mkdir ~/workspace echo 'export GOPATH="$HOME/workspace"' >> ~/.bashrc source ~/.bashrc 安装git： #Debian/Ubuntu系统 apt-get -y install git #CentOS/RHEL系统 yum -y install git 安装源码： go get github.com/cnlh/nps 编译服务端和客户端： #进入指定目录 cd ~/workspace/src/github.com/cnlh/nps #编译服务端 go build cmd/nps/nps.go #编译客户端 go build cmd/npc/npc.go 编译好了后，就会在当前目录生成npc或nps二进制文件了，就可以直接拿来用了。 编译的时候可能出现的问题解决方法： #只拿一种常见的错误做例子，有时候可能会出现很多种这样的提示 lib/kcp/crypt.go:14:2: cannot find package "golang.org/x/crypto/pbkdf2" in any of: /usr/lib/go-1.7/src/golang.org/x/crypto/pbkdf2 (from $GOROOT) /root/workspace/src/golang.org/x/crypto/pbkdf2 (from $GOPATH) #意思是缺少这种包，然后记住提示的地址，比如上面的golang.org/x/crypto/pbkdf2，有时候也会提示的github地址。 然后再使用命令go get golang.org/x/crypto/pbkdf2命令安装一下就行了。 2、直接安装除了自己编译外，作者也直接提供了编译好的文件给你使用，文件下载地址：点击进去，然后再根据自己的系统架构下载对应的最新版服务端和客户端。 如果对于Linux服务器还是不知道怎么选择的，这里拿Vultr、搬瓦工大多数VPS为例。先使用命令getconf...
-
Spike-使用PHP实现的内网穿透工具
简介 之前由于要与一个同事远程协作开发一款app需要用到内网穿透服务，在网上找到了frp与ngrok； 后来我在想能不能用php也写出来一个这样的服务软件？ 大家都知道php多进程多线程不够友好，在window上还不支持； 写服务确实很吃力； 不过幸运的是有ReactPHP的存在，关于ReactPHP不做赘述有兴趣的同学可以自行百度。 基于ReactPHP的IO多路复用，使得Spike并没有比Frp性能差太多； 下面是我简单做的一个benchmark，基于apache ab检验http隧道的服务性能； 客户端与服务端都搭在本地，代理同事电脑上的http服务。不是特别符合应用场景，大家简单看一下。 从下面的信息可以看出Spike性能似乎是稍微好点的，不过这个地方有点不公平，我在做spike的测试时只开启了服务端的日志，客户端的日志是关闭的； 而FRP的两端日志都是开启的；我不知道怎么关 frp 的日志； 在这里简单提一点由于Spike的日志 IO 是同步的所以日志的读写会耗掉部分性能，提升日志等级减少日志写入可以提升不少的性能； 这个项目是我比较上心的一个作品，算是证明了一点，php除了可以做网站也可以做服务，并且也没有太差。项目地址：https://github.com/slince/spike欢迎star，欢迎fork。 Spike： Concurrency Level: 10 Time taken for tests: 37.727 seconds Complete requests: 100 Failed requests: 0 Total transferred: 2569900 bytes HTML transferred: 2514600 bytes Requests per second: 2.65 [#/sec] (mean) Time per request: 3772.747 [ms] (mean) Time per request: 377.275 [ms] (mean, across all concurrent requests) Transfer rate: 66.52 [Kbytes/sec] received Connection Times (ms) min mean[+/-sd] median max Connect: 0 0 0.4 0 3 Processing: 533 3602 591.9 3714 4096 Waiting: 516...
-
分享一个SSL证书链补全工具，解决部分浏览器显示证书不可信的问题
说明：有时候我们得到并配置上SSL证书后因为种种因素，某些浏览器依然显示证书不可信，也不显示小绿锁，其实原因是因为证书链不完整导致的，这里就分享一个SSL证书链补全工具，可完美解决该问题。 SSL证书链补全地址：https://csr.cheapssl.cn/get_chain
-
双边网络加速工具：UDPspeeder使用教程，可以加速全流量(包括TCP/UDP/ICMP)
说明：UDPspeeder是一个网络加速工具，作用和BBR，KCP差不多，据说速度和kcp差不多，但不会像kcp会有断流现象。当然也会很烧流量，有兴趣的可以试试。 简介 双边网络加速工具，软件本身的功能是加速UDP ，不过，配合任意udp协议的DaiL可以加速全流量(包括TCP/UDP/ICMP)。通过合理配置，可以加速游戏，降低游戏的丢包和延迟，也可以加速下载和看视频这种大流量的应用。 跟kcptun/finalspeed/BBR等现有方案比，主要优势是可以加速UDP和ICMP，现有方案几乎都只能加速TCP。 另外，可以和udp2raw一起使用，在加速的同时把UDP伪装成TCP，防止大流量UDP被运营商QOS或屏蔽。 截图 1、加速原理图2、测试效果图 原理简介 主要原理是通过发冗余数据来对抗网络的丢包，发送冗余数据的方式支持FEC(Forward Error Correction)和多倍发包，其中FEC算法是Reed-Solomon。 对于FEC方式的原理图： 支持的平台 几乎任何Linux主机，可以是桌面版，可以是android手机/平板，可以是openwrt路由器，也可以是树莓派。 在windows和mac上配合虚拟机可以稳定使用（speeder跑在Linux里，其他应用照常跑在window里）。可以使用这个虚拟机镜像，大小只有7.5mb。 链接 repo： https://github.com/wangyu-/UDPspeeder/中文主页：https://github.com/wangyu-/UDPspeeder/blob/master/doc/README.zh-cn.md编译好的binary下载： https://github.com/wangyu-/UDPspeeder/releases 安装使用 1、VPS服务器配置先下载UDPSpeeder服务端并解压，下载地址：点击进入，使用命令： #目前最新编译好的二进制文件版本20180522.0 wget https://github.com/wangyu-/UDPspeeder/releases/download/20180522.0/speederv2_binaries.tar.gz tar zxvf speederv2_binaries.tar.gz 此时假设你服务器ip为44.55.66.77，有一个服务监听在udp 7777端口上，比如55R，运行如下命令： #此为游戏场景的推荐设置 ./speederv2_amd64 -s -l0.0.0.0:4096 -r127.0.0.1:7777 -k "passwd" -f2:4 --timeout 1 如果关闭SSH客户端，UDPSpeeder会停止运行，同样建议配合nohup或screen保持后台运行，查看教程：使用screen来实现多任务不断线操作命令。更多推荐配置查看：点击查看。 2、Win客户端配置客户端下载地址和上面一样，点击进入。下载speederv2_windows.zip文件，并解压到C盘C:\Users\Administrator文件夹。 然后点击Win+R，然后输入cmd，运行命令： speederv2.exe -c -l0.0.0.0:3333 -r44.55.66.77:4096 -k "passwd" -f2:4 --timeout 1
-
CC-Attack-Protector：Linux VPS防CC攻击一键脚本，带微信提醒
说明：博客这几天一直在被CC攻击，然后让朋友帮忙写了个防CC攻击脚本，并添加了微信方糖提醒功能，这里就分享下。 CC Attack Protector 每10秒钟检测一次指定网站日志，如果超过预设限制的（在单位时间请求数以及请求大小层面）会在防火墙层面进行阻止，并运用微信Server酱进行通知。 说明 1、请记得开启站点的日志记录，而且面板用户要注意检查并取消掉“静态文件的access_log off”，也就是所有访问都要记录日志，以确保最佳的防CC效果。2、日志的开头的格式必须为例如x.x.x.x - - [22/Nov/2017:13:20:02 -0500] "GET /xxxxxx HTTP/1.1" 200 3386，也就是IP在首列，时间格式与此示例相同，请求URL在第七列，请求长度在第十列，一般nginx日志的默认格式应该是这样，如果是其他的服务器软件或者日志格式不同请根据自己的情况魔改ddos.sh里的相关截取日志信息的代码。3、建议定期分割日志，例如使用crontab一天分割一次，以确保脚本检测效率。4、一旦有新IP被封禁，会输出封禁信息（当你回到screen后就可以看到），同时会输出日志到cc.log中。5、如果想解封IP，可以执行bash ban.sh -ua，这样会解封所有IP。6、关于ban.sh这个脚本还能做到的其他事情，请直接bash ban.sh查看。7、如果Centos，那么可能需要在ban.sh中操作防火墙之后重启一下防火墙，因为Centos防火墙修改规则之后不是即时生效的。对于Centos 7需要将防火墙firewall替换成iptables。8、重启VPS后，记得使用screen命令，重新启动脚本。 截图 1、SSH后台监控触发机制后自动ban掉ip。 2、微信提醒触发机制并微信通知。 使用 本脚本理论上Ubuntu和Debian都可以直接使用，CentOS请看说明，按要求修改。 git clone https://github.com/Tsuk1ko/CC-attack-protector.git cd CC-attack-protector 然后修改ddos.sh前面的配置内容，根据注释说明修改即可！ #配置 LOG_FILES="/www/wwwlogs/*.log" #指定日志文件 SCKEY="" #Server酱服务的SCKEY，用于通知CC攻击情况 LIMIT_REPEAT=20 #重复的请求次数，超过直接封 LIMIT_TIMES=50 #否则，在10秒内超过这么多连接日志数的会进入检测，并且满足下面这个条件的会被封禁 LIMIT_FLOW=62914560 #请求大小之和 62914560 = 60MiB 关于微信通知，不知道方糖Server酱的，去首页https://sc.ftqq.com按要求申请SCKEY然后填入即可！ 其实一般情况下关于CC攻击判断的设置并不用动，如果发现封禁效果与理想有差异再修改！ 建议使用screen来运行 #没有screen就安装 apt-get install screen screen -S CC #运行 bash run.sh 然后按下Ctrl+A，再按下D，即可退出screen界面。 想回去的话就 #查看会话 screen -ls #回去该会话 screen -r 会话名称 如果网站大文件过多，容易造成误判，建议限制IP并发连接数以及下载带宽，然后将CC脚本配置文件里的LIMIT_REPEAT=20可以设置为35或40。线程具体设置如下： #先去nginx.conf文件http{}里加上如下代码 limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; #再去xx.com.conf文件server{}里添加如下代码，分别为总线程，单个ip线程和单线程最大速度 limit_conn perserver 300; limit_conn perip 25; limit_rate 512k; 不会切割日志的，按时清空网站日志文件就可以了，使用命令echo "" >/home/wwwlogs/www.southcat.net.log即可，后面为网站日志文件路径，配合定时Crontab就可以了，参考：Linux系统Crontab的安装及定时任务的命令详解。 测试是否正常监控 当你配置好脚本后，可以使用bash...
-
使用Docker快速安装express-ffmpeg云转码切片
说明：之前博主介绍过这个云转码和搭建教程，查看：云转码express-ffmpeg+CMS一体化系统安装教程，功能确实强大，不过还是有很多人搭建容易出点小问题，这里博主就整了个Docker镜像，适合小白使用。 更新 【2019.9.3】 重做镜像，新增部分变量参数，必要设置都给填了，使用更方便了。 【2018.11.4】 修复了上传错误等问题。 安装 注意：该安装方法不适用于OVZ等类似结构。内存太小的话，建议加点Swap，Swap添加脚本→传送门。目前云转码为最新版本，如果作者有修复Bug和添加功能，请提醒博主更新下镜像。 说明：镜像测试了一下，上传和转码均正常，记得安装后，如果使用自带CMS播放，请在播放设置那里关掉强制QQ浏览器。 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、运行镜像 #先看下面的参数详解，进行相关修改后，再将下面一起复制到ssh客户端运行 docker run --restart=always --name express-ffmpeg -d \ -p 3000:3000 \ -e localip=192.168.2.1 \ -e usr=moerats \ -e pass=moerats \ -e url=moerats \ -v ~/express-ffmpeg/mongodb:/data \ -v ~/express-ffmpeg/config:/express-ffmpeg/config \ -v ~/express-ffmpeg/movies:/express-ffmpeg/movies \ -v ~/express-ffmpeg/videos:/express-ffmpeg/public/videos \ -v ~/express-ffmpeg/uploads:/express-ffmpeg/public/uploads \ -v ~/express-ffmpeg/images:/express-ffmpeg/public/images \ moerats/express-ffmpeg 相关变量参数详解，自行修改： serverip：服务器的ip地址 #用户名、密码，后台路径均自己修改，且路径不能为admin usr：后台管理员用户名 pass：后台管理员密码 url：后台登录路径...
-
一款开源，简单的轻量级RSS阅读器：selfoss安装教程
说明：关于RSS订阅器，之前发过不少了，比如Feedbin、FreshRSS等，功能都挺强大的，这里就再介绍个轻量级的RSS订阅器selfoss，使用起来是非常简单的，界面颜值也还不错，支持很多种订阅和网站，比如Twitter、Github、Tumblr等。 截图 安装 Github地址：https://github.com/SSilence/selfoss 环境要求：PHP 5.4+，MySQL 5.5+、PostgreSQL或Sqlite，Apache、Nginx或Lighttpd 这里就大概说3种安装方法，宝塔安装、手动安装和Docker安装，数据库均使用Sqlite，建议直接使用Docker安装。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP 5.6+、Nginx或Apache。 2、安装程序再点击左侧网站，添加域名，然后在SSH客户端运行命令： #进入网站根目录，将路径修改成自己的再运行 cd /www/wwwroot/www.southcat.net #下载selfoss wget https://github.com/SSilence/selfoss/releases/download/2.18/selfoss-2.18.zip #解压并重命名配置文件 unzip selfoss-2.18.zip && rm -rf selfoss-2.18.zip cp defaults.ini config.ini #给予文件夹权限 chown -R www:www ./ chmod 775 data/cache data/favicons data/logs data/thumbnails data/sqlite public/ Nginx还需要点击站点设置，设置伪静态，代码如下： location ~ ^/favicons/.*$ { try_files $uri /data/$uri; } location ~ ^/thumbnails/.*$ { try_files $uri /data/$uri; } location ~* ^/(data\/logs|data\/sqlite|config\.ini|\.ht) { deny all; }...