pdev-labs/Panic_Mode

# 🚨 Panic Mode 欢迎使用 **Panic Mode**！ [](https://github.com/pdev-labs) [](https://github.com/pdev-labs/Panic_Mode) ⚠️ **警告：下面列出的命令具有极高的破坏性。执行它们将导致不可逆的数据丢失，并使操作系统无法启动。请务必仅将其用于教育和紧急安全目的。** ## 🛑 极端安全措施 在面临即将发生的物理入侵或严重的远程入侵，且绝对不能让数据落入他人之手的情况下，可以执行以下命令来“变砖”（彻底摧毁）系统。 ### Windows：启动配置摧毁 ``` bcdedit /delete {current} /f ``` **用例（仅限安全目的）：** 此命令强制从启动配置数据 (BCD) 存储中删除启动项。 - **作用：** 通过删除 `{current}` 标识符（或启动管理器本身），你可以立即剥夺系统启动操作系统的能力。 - **紧急应用：** 在对手试图提取数据或将机器重启至受入侵状态的紧急情况下，摧毁 bootloader 会永久破坏逻辑启动过程，并阻止操作系统再次加载。 - **注意：** `/f` 标志会强制进行无确认删除，从而确保快速执行。 ### Linux：“末日”命令 ``` rm -rf / --no-preserve-root ``` **用例（仅限安全目的）：** 这是众所周知的 Linux 最危险的命令。它会递归 (`-r`) 且强制 (`-f`) 地删除从根目录 (`/`) 开始的所有文件。 - **作用：** 它会激进地删除所有已挂载文件系统上的系统二进制文件、配置文件、正在运行的进程的支持文件以及用户数据。 - **紧急应用：** 虽然加密擦除（销毁加密密钥）是保护数据的最佳方式，但在缺乏适当擦除工具时，执行此命令可作为一种快速的逻辑擦除。它能立即切断攻击者的立足点，并从内部彻底摧毁操作系统。 ### macOS：APFS 容器摧毁 ``` diskutil apfs deleteContainer disk0 ``` *（注意：disk0 通常是内部启动盘）* **用例（仅限安全目的）：** 此命令强制删除包含 macOS 操作系统和用户数据卷的 APFS 容器。 - **作用：** 它会摧毁启动盘的逻辑分区结构，使操作系统瞬间无法访问数据，并阻止 Mac 启动。 - **紧急应用：** 如果启用了 FileVault，删除容器或迅速销毁加密密钥（`fdesetup destroycryptouser`）是在安全事件期间加密粉碎数据并防止物理或逻辑提取的最快方法。 ## 🤝 贡献 欢迎贡献。如果你有适用于其他环境（macOS、hypervisors 等）的额外“Panic Mode”概念、脚本或命令，请随时发起 Pull Request。请确保它们仅被记录用于教育和防御性紧急用途。 ## 📄 许可证 基于 MIT 许可证分发。查看 `LICENSE` 了解更多信息。

标签：Cutter, 安全参考, 库, 应急响应, 数据销毁, 灾难恢复, 系统运维, 防御加固