ADMIN SECURITY

修改管理员账号密码

必须同时校验旧密码与修改安全码；修改成功后当前管理员会话会自动更新。

NEW ACCESS NODE

生成控制台卡密

卡密登录后拥有完全独立的设备列表与客户端注册空间。停用卡密后，该控制台无法登录或新注册设备。

LIFECYCLE POLICY

调整卡密有效期

TENANT TELEMETRY

控制台设备

状态电脑 / 备注编号用户IP / 位置软件状态!最后在线操作

CUSTOM ONLINE ENDPOINT

自定义生成上线端

客户端图标预览
应用图标可上传 PNG、JPG、WEBP 或 ICO；不上传则使用默认鲨鱼图标。
输出格式EXE 与 MSI 使用同一份上线端程序；MSI 仅作为 Windows Installer 封装。
高级混淆与完整性保护启用源码级标识符混淆、构建证明与完整性校验。
V7

PROTECTION VERIFICATION

高级混淆与完整性保护 · 验收报告

仅在本次构建启用高级保护时生成。数据来自实际混淆清单、PE 验证和下载文件哈希。
BUILD VERIFIED

本次高级保护已经写入发布程序

下面不仅显示“做了什么”，还可切换查看不同代码保护动作。

0随机化标识符0加密字符串0随机源码文件
✓
全模块私有符号随机化等待报告
✓
逐字符串独立加密等待报告
✓
敏感短参数保护等待报告
✓
源码文件名随机化等待报告
✓
DWARF / Go / COFF 符号清理等待报告
✓
源码路径去除等待报告
✓
敏感明文与泄露扫描等待报告
IDENTIFIER代码保护变换—
0 / 0
保护前 · 可读源码
等待构建样例…
保护后 · 发布构建
等待构建样例…

构建完成后会显示更完整的代码保护变换片段。

01
符号表—Go / COFF 可枚举符号
02
调试目录—PE Debug Directory
03
源码路径—trimpath / 随机文件名
04
泄露扫描—代表性敏感明文验收
保护配置—
最终 SHA-256—
构建证明—
i

展示内容为本次母版实际构建产生的脱敏样例，不包含系统命令、密钥或完整映射表。

STORAGE TELEMETRY

磁盘容量
A

MULTILINGUAL INPUT PLAYBACK

输入回放

—
行数0
字符0
片段0
持续时间—
编辑轨迹按时间与编辑连续性还原
0
✦

正文显示最终编辑结果；下方轨迹会标出真实回车、退格、Delete 和选区替换。

KEYBOARD RECORD

键盘记录

客户端当前没有运行键盘记录。打开开关后才会进行记录。

INPUT RECORD

键盘记录

开关未开启状态与客户端实时同步
本次记录0当前会话
最近输入—等待测试

DEVICE PLUGIN DELIVERY

插件使用

▧
选择插件只有在插件管理中已勾选，并且该设备确实由相同插件版本构建登记时才允许加载。

TELEGRAM DESKTOP CONTROL

TG管理

Telegram Desktop检测标准安装位置并打开官方客户端
内置模块
◌
正在建立 TG 管理通道服务器正在再次校验插件勾选、设备构建和版本。
等待客户端授权并打开 Telegram Desktop…
尚未接收窗口画面仅传输 Telegram Desktop 窗口
安装路径检测中
检测来源—
运行状态—
授权边界

客户端每次加载都会弹出允许/拒绝提示。同意后后台只接收并操作 Telegram Desktop 窗口；登录二维码、手机号和验证码可能显示在当前后台画面中，但服务器不保存画面，不读取或导出 tdata、会话文件、聊天数据库。关闭插件后立即停止画面和输入。

SECURE REMOTE EXPLORER

文件管理器

此电脑
选择图片、视频或文本可直接预览；右键普通文件可操作文件夹单击进入；右键调出更多操作选项。
正在连接文件管理器 客户端启动授权校验中，请稍候…

文件能力：单文件上传或下载最大 800 MB。在线预览支持 JPG、JPEG、PNG、GIF、WEBP、BMP、ICO 图片，MP4、WEBM、OGV、MOV、M4V 视频，以及 TXT、LOG、MD、JSON、CSV、XML、YAML、YML、INI、CONF、CFG 文本；其他类型请下载后查看。

SECURE FILE PREVIEW

文件预览

正在安全读取文件 文件仅在当前浏览器会话中解码，不会保存到服务器。

内容访问说明：预览会把管理员明确选择的文件内容通过加密连接传送到当前浏览器，并写入审计日志。文本最多 8 MB、图片最多 80 MB、视频最多 300 MB；预览不会执行文件，也不会保存到服务器。

SHARK REGISTRY OBSERVER

注册表

只读连接中

路径HKLM
子键0
值0
名称类型数据操作
正在连接设备并读取注册表…
仅限 HKCU\Software\YN 与 HKLM\Software\YN

SHARK REGISTRY MAINTENANCE

注册表维护

HKCU\Software\YN

维护范围：只允许在 HKCU\Software\YN 和 HKLM\Software\YN 中创建、修改或删除键和值；公司专用根键不可删除，禁止导入 .reg。提交后必须再次确认，确认令牌 60 秒内一次有效。
▥

SHARK PROCESS OBSERVER

进程管理器

正在校验客户端启动总授权

进程总数—当前系统进程
内存占用—进程工作集汇总
用户数量—可见运行账户
刷新耗时—最近一次采集
名称PID状态用户会话内存CPU 时间窗口标题
正在连接电脑并读取后台进程…
右键任意进程行可结束任务或终止进程树 · Windows 核心进程硬性保护等待数据

PROCESS CONTROL

确认结束进程

P
进程PID —

结束进程会使对应软件立即关闭，未保存的数据可能丢失。

CLIPBOARD BEHAVIOR MONITOR

地址私钥监听

监听已关闭
筛选结果0支持数百至数千条分页
重复记录0可去重查看或一键清理
行为类型0密钥、助记词、钱包等
等待客户端状态
最后扫描
尚未扫描
最后命中
尚未命中
客户端版本
未知版本
扫描错误
无错误
读取上下文
等待状态
自动筛选

选择类型、日期或去重条件后立即刷新；关键词输入会在停顿后自动查询。

已选择 0 条
行为类型来源应用发生位置摘要不可逆指纹发生时间处理
第 1 / 1 页 · 0 条

使用方法：在设备右键菜单打开“地址私钥监听”，按需开启或关闭。开启后会检查剪贴板文本中的 64 位十六进制值、WIF/BIP38 私钥、12/24 词助记词、常见钱包地址和公司敏感令牌；行为列表展示发生时间、来源应用、设备位置、行为类型、摘要和 SHA-256 指纹。

SECURITY PRODUCT INVENTORY

杀软查询

检测产品—杀毒、EDR、防火墙等
进程运行—检测到相关运行进程
产品大类—安全产品类型
查询耗时—等待数据
正在连接设备…
安全产品大类防护状态进程状态进程版本状态详情

双击任意产品可查看已知相关进程名、PID、运行状态、用户、Session 与内存。

SECURITY PROCESS DETAILS

安全产品相关进程

进程运行状态PID用户Session内存Windows 状态

SECURITY PROCESS INSPECTOR

安全进程详情

安全产品
—
进程名称
—
运行状态
—
PID
—
用户
—
Session
—
内存
—
Windows 状态
—
产品安装位置
—
✦

REMOTE MESSAGE RELAY

远程对话

正在连接设备

LIVE PREVIEW对方将看到的消息效果
IT
通知SHARK Message Relay

在右侧输入消息内容，这里会实时预览。

确定
实时同步编辑内容
✓
送达反馈消息置顶显示；对方点击“确定”后，这里会立即显示已知悉状态。

STREAM PROFILE

选择屏幕画质

画质选择只调整分辨率、JPEG 压缩率和帧率上线
>_

SHARK OPERATIONS CONSOLE

CMD

正在校验客户端启动总授权

interactive-diagnosticsSTARTUP CONSENT ACTIVE
正在校验客户端启动总授权…
C:\>
内置：clear / cls / help / history目录：pwd / drives / cd / dir / list网络：ping / nslookup / tracert 可自定义目标
说明：可执行任意CMD命令
远程屏幕连接中
正在校验客户端启动总授权…
⛶1:1 全屏按 ESC 退出全屏
已绕过 UAC 安全桌面受系统保护等待画面