bugfishtm/bugfish-nuke

# Bugfish Nuke ## 🔍 简介 Bugfish Nuke 是一款强大的 Windows 紧急数据删除工具，旨在帮助您快速安全地擦除敏感文件、用户数据和系统痕迹。无论您是需要保护隐私还是应对紧急情况，Bugfish Nuke 都能提供快速、可配置且可靠的数据销毁功能。  ## ✨ 功能特性 此工具只需单击即可即时、安全地擦除用户数据、应用程序痕迹和敏感文件。它采用高级删除方法，通过覆写文件而非简单地将其移至回收站，并允许用户为每次操作设置覆写次数——根据需要在速度和安全性之间取得平衡。为了增加灵活性，用户可以集成自己的脚本，例如在清理过程中自动卸载加密卷。 一个可选的高级功能允许用户在删除后损坏 Windows 登录文件，从而有效锁定对系统的进一步访问（仅适用于紧急情况）。为了增强用户体验，该工具可以在删除过程中播放自定义或内置音乐，并在过程完成时提供声音信号。在执行任何操作之前，用户将收到即将发生的情况的清晰概览，并且可以配置删除后的行为，例如自动关闭工具或强制系统重启。还提供对教程和帮助资源的直接访问，以获取指导和支持。 **警告：** 仅在极端情况下使用“损坏 Windows 系统”选项。此操作不可逆，将需要重新安装系统。 | 名称 | 短代码 | 描述（源自代码逻辑） | |---|---|---| | [软件] Brave: 关闭并删除用户数据 | brave | 结束进程: `brave`. 安全删除 `%LocalAppData%\BraveSoftware\Brave-Browser\User Data` | | [软件] Cyberduck: 关闭并删除用户数据 | cyberduck | 结束进程: `Cyberduck`. 安全删除 `%AppData%\Cyberduck` | | [软件] Discord: 关闭并删除用户数据 | discord | 结束进程: `Discord`. 安全删除 `%AppData%\discord` | | [软件] Dropbox: 关闭并删除用户数据 | dropbox | 结束进程: `Dropbox`. 安全删除 `%AppData%\Dropbox` | | [软件] Edge: 关闭并删除用户数据 | edge | 结束进程: `msedge`. 安全删除 `%LocalAppData%\Microsoft\Edge\User Data` | | [软件] FileZilla: 关闭并删除用户数据 | filezilla | 结束进程: `filezilla`. 安全删除 `%AppData%\FileZilla` | | [软件] Google Chrome: 关闭并删除用户数据 | chrome | 结束进程: `Chrome`. 安全删除 `%LocalAppData%\Google\Chrome\User Data` | | [软件] ICQ: 关闭并删除用户数据 | icq | 结束进程: `icq`. 安全删除 `%AppData%\ICQ` | | [软件] KeePass: 关闭并删除用户数据 | keepass | 结束进程: `KeePass`. 安全删除 `%AppData%\KeePass` | | [软件] Microsoft Outlook: 关闭并删除用户数据 | outlook | 结束进程: `OUTLOOK`. 安全删除 `%LocalAppData%\Microsoft\Outlook` | | [软件] Microsoft Teams: 关闭并删除用户数据 | teams | 结束进程: `Teams`. 安全删除 `%AppData%\Microsoft\Teams` | | [软件] Mozilla Firefox: 关闭并删除用户数据 | firefox | 结束进程: `firefox`. 安全删除 `%AppData%\Mozilla\Firefox\Profiles` | | [软件] Mozilla Thunderbird: 关闭并删除用户数据 | thunderbird | 结束进程: `thunderbird`. 安全删除 `%AppData%\Thunderbird\Profiles` | | [软件] Native Access: 关闭并删除用户数据 | nativeaccess | 结束进程: `NativeAccess`. 安全删除 `%AppData%\NativeAccess` | | [软件] Nextcloud: 关闭并删除用户数据 | nextcloud | 结束进程: `Nextcloud`. 安全删除 `%AppData%\Nextcloud` | | [软件] OneDrive: 关闭并删除用户数据 | onedrive | 结束进程: `OneDrive`. 安全删除 `%LocalAppData%\Microsoft\OneDrive` | | [软件] OBS: 关闭并删除用户数据 | obs | 结束进程: `OBS`. 安全删除 `%AppData%\obs-studio` | | [软件] Opera: 关闭并删除用户数据 | opera | 结束进程: `opera`. 安全删除 `%AppData%\Opera Software\Opera Stable` | | [软件] Opera GX: 关闭并删除用户数据 | operagx | 结束进程: `opera`. 安全删除 `%AppData%\Opera Software\Opera GX Stable` | | [软件] Signal: 关闭并删除用户数据 | signal | 结束进程: `Signal`. 安全删除 `%AppData%\Signal` | | [软件] Skype: 关闭并删除用户数据 | skype | 结束进程: `skype`. 安全删除 `%AppData%\Skype` | | [软件] Slack: 关闭并删除用户数据 | slack | 结束进程: `slack`. 安全删除 `%AppData%\Slack` | | [软件] Steam: 关闭并删除用户数据 | steam | 结束进程: `Steam`. 安全删除 `%AppData%\Steam` 和 `%LocalAppData%\Steam` | | [软件] Telegram: 关闭并删除用户数据 | telegram | 结束进程: `Telegram`, `TelegramDesktop`. 安全删除 `%AppData%\Telegram Desktop` | | [软件] Tor Browser: 关闭并删除用户数据 | tor | 结束进程: `firefox` (Tor 使用 Firefox). 安全删除 `%AppData%\Tor Browser` | | [软件] Unity Hub: 关闭并删除用户数据 | unityhub | 结束进程: `Unity Hub`. 安全删除 `%AppData%\UnityHub` | | [软件] VeraCrypt: 关闭并删除用户数据 | veracrypt | 结束进程: `VeraCrypt`. 安全删除 `%AppData%\VeraCrypt` | | [软件] Viber: 关闭并删除用户数据 | viber | 结束进程: `Viber`. 安全删除 `%AppData%\ViberPC` | | [软件] Vivaldi: 关闭并删除用户数据 | vivaldi | 结束进程: `vivaldi`. 安全删除 `%LocalAppData%\Vivaldi\User Data` | | [软件] WhatsApp: 关闭并删除用户数据 | whatsapp | 结束进程: `WhatsApp`. 安全删除 `%AppData%\WhatsApp` | | [软件] WinSCP: 关闭并删除用户数据 | winscp | 结束进程: `WinSCP`. 安全删除 `%AppData%\WinSCP` | | [软件] Zoom: 关闭并删除用户数据 | zoom | 结束进程: `Zoom`. 安全删除 `%AppData%\Zoom` | | [Windows] Authenticator: 关闭并删除数据 | winauth | 结束进程: `WinAuth`. 安全删除 `%AppData%\WinAuth` | | [Windows] BitLocker 恢复密钥: 删除 | securekey-bitlocker | 安全删除 `%ProgramData%\Microsoft\Protect\Recovery` | | [Windows] 剪贴板: 清除 | windows_clipboard | 调用 `OpenClipboard`, `EmptyClipboard`, 然后调用 `CloseClipboard` 清除剪贴板内容 | | [Windows] 凭据管理器: 清除并删除登录和认证密钥 | clear_all_creds | 清除 Windows 凭据管理器中存储的内部凭据。 | | [Windows] DirectX 着色器缓存: 清除 | windows_directx_shader_cache | 安全删除 `%LocalAppData%\D3DSCache` | | [Windows] DNS 缓存: 清除 | windows_dns_cache | 运行 `ipconfig /flushdns` 清除 DNS 解析缓存 | | [Windows] 驱动程序安装日志: 清除 | windows_driver_install_logs | 安全删除 `%SystemRoot%\inf\setupapi.dev.log` 和 `%SystemRoot%\inf\setupapi.app.log` | | [Windows] 资源管理器: 清除最近使用列表 | windows_explorer_mru | 清除 `HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer` 下的 `RecentDocs` 注册表键 | | [Windows] 资源管理器: 清除缩略图缓存 | windows_thumbnail_cache | 安全删除 `%LocalAppData%\Microsoft\Windows\Explorer\thumbcache_*.db` | | [Windows] 事件日志: 清除 | windows_event_logs | 对 `wevtutil el` 中的每个日志运行 `wevtutil cl` 以清除所有 Windows 事件日志 | | [Windows] 错误报告: 清除 | windows_error_reporting | 安全删除 `%ProgramData%\Microsoft\Windows\WER` | | [Windows] 事件跟踪日志: 清除 | windows_event_trace_logs | 安全删除 `%SystemRoot%\System32\LogFiles\WMI` | | [Windows] 计算机级加密密钥: 删除 | securekey-machine | 安全删除 `%ProgramData%\Microsoft\Crypto\RSA\MachineKeys` | | [Windows] 字体缓存: 清除 | windows_font_cache | 安全删除 `%LocalAppData%\FontCache` | | [Windows] 日志文件: 清除 | windows_log_files | 安全删除 `%SystemRoot%\Logs` 和 `%SystemRoot%\System32\LogFiles` | | [Windows] 内存转储: 清除 | windows_memory_dumps | 安全删除 `%SystemRoot%\MEMORY.DMP` 和 `%SystemRoot%\Minidump` | | [Windows] Office: 最近文件历史记录 | office-recent-files | 清除 `HKCU\Software\Microsoft\Office\*\*\File MRU` 下的 Office 注册表中的最近文件列表 | | [Windows] 预取数据: 清除 | windows_prefetch | 安全删除 `%SystemRoot%\Prefetch` | | [Windows] 系统还原点: 清除 | windows_system_restore_cleanup | 运行 `vssadmin delete shadows /all /quiet` 删除所有还原点 | | [Windows] 最近文档列表: 清除 | windows_recent_documents | 安全删除 `%AppData%\Microsoft\Windows\Recent` | | [Windows] 最近文件列表: 清除 | windows_recent | 安全删除 `%AppData%\Microsoft\Windows\Recent` | | [Windows] 回收站: 清空 | windows_trash | 运行 `rd /s /q %systemdrive%\$Recycle.Bin` 清空回收站 | | [Windows] 用户 SSH 密钥文件夹: 删除 | securekey-ssh | 安全删除 `%UserProfile%\.ssh` | | [Windows] 用户 EFS 密钥: 删除 | securekey-efs-user | 安全删除 `%AppData%\Microsoft\Crypto\RSA` | | [Windows] 更新缓存: 清除 | windows_update_cleanup | 安全删除 `%SystemRoot%\SoftwareDistribution\Download` | | [Windows] 用户协助历史记录: 清除 | windows_userassist | 清除 `HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist` 下的 `UserAssist` 注册表键 | | [Windows] Visual Studio 2022: 清除设置和历史记录 | empty_vs2022_settings | 清空 VS2022 `ApplicationPrivateSettings.xml` 文件。 | | [Windows] Web 缓存: 清除 | windows_webcache | 安全删除 `%LocalAppData%\Microsoft\Windows\WebCache` | | [Windows] WebDav 缓存: 清除 | windows_webdav_cache | 安全删除 `%LocalAppData%\Microsoft\Windows\WebCache` | ## 🖱️ 使用说明 - 将 _releases/_executable/VERSION 中您偏好的版本文件夹复制到您的计算机。 - 确保源文件夹中的所有文件保持在一起。 - 运行 bugfish-nuke.exe。 - 使用 UI 设置您希望在紧急情况下删除的应用程序和文件夹。 - 需要时，激活 nuke 功能。 ## 🛡️ 安全说明 - **覆写：** 文件根据您的设置进行覆写，使恢复几乎不可能。 - **回收站：** 使用 Windows 默认方式清空；未来版本可能会增加对回收站的安全覆写功能。 - **自定义脚本：** 脚本独立运行，可用于自动化额外的紧急任务。 - **文件删除：** 文件被安全覆写（除非您将次数设置为 0），使得恢复的可能性极低。 - **音乐播放器：** 它在删除过程完成时提供声音信号，如果您需要在紧急擦除期间离开计算机，这非常有用。 - **谨慎使用：** Bugfish Nuke 专为紧急情况设计。请谨慎使用，尤其是破坏性的系统选项。 ## ❓ 支持渠道 如果您在使用本软件时遇到任何问题或有疑问，请随时联系我们： - **GitHub Issues** 是报告错误、提出问题或提交功能请求的主要平台：[https://github.com/bugfishtm/bugfish-nuke/issues](https://github.com/bugfishtm/bugfish-nuke/issues) - **Discord 社区** 可用于实时讨论、支持以及与其他用户交流：[加入我们的 Discord](https://discord.com/invite/xCj7AEMmye) - **电子邮件支持** 仅建议用于紧急安全问题：[security@bugfish.eu](mailto:security@bugfish.eu) - **教程视频** 如需完整演示，请访问 https://www.youtube.com/live/loCPh5M96ko。 ## 📁 仓库结构 此表提供了与仓库相关的关键文件和文件夹的概览。单击链接可访问每个文件以获取更详细的信息。如果仓库中缺少某些文件夹，则它们与本项目无关。 |文档类型|描述| ----|-----| | .github | 包含 github 设置文件的文件夹。 | | [.github/CODE_OF_CONDUCT.md](./.github/CODE_OF_CONDUCT.md) | 社区准则。 | | _changelogs | 存放变更日志的文件夹。 | | _images | 存放项目图片的文件夹。 | | _packages | 存放可安装包的文件夹，主要针对 suitefish-cms。 | | _releases | 存放发布版本的文件夹。 | | _screenshots | 存放项目截图的文件夹。 | | _source | 存放源代码的文件夹。 | | _videos | 存放项目相关视频的文件夹。 | | .gitattributes | 仓库设置文件。仅供开发使用。 | | .gitignore | 仓库忽略文件。仅供开发使用。 | | docs | 存放 Github Pages 文档的文件夹。 | | README.md | 本项目的自述文件。您当前正在查看此文件。 | | repository_reset.bat | 重置此仓库的文件。仅供开发使用。 | | repository_update.bat | 更新此仓库的文件。仅供开发使用。 | | [CONTRIBUTING.md](CONTRIBUTING.md) | 贡献者信息。 | | [CHANGELOG.md](CHANGELOG.md) | 变更日志信息。 | | [SECURITY.md](SECURITY.md) | 如何处理安全问题。 | | [LICENSE.md](LICENSE.md) | 本项目的许可证。 | ## 📑 变更日志信息 请参阅 `_changelogs` 文件夹，以获取有关不同版本所做更改的详细见解。变更日志以 **HTML 格式** 提供在此文件夹中，提供了随时间推移的更新、修改和改进的结构化记录。此外，**GitHub Releases** 遵循相同的结构，并且也包含这些变更日志以供轻松参考。 ## 🛡️ 保修与安全 我认真对待安全问题，并感谢负责任的披露。如果您发现漏洞，请按照以下步骤操作： - **请勿** 通过公共 GitHub issues 或讨论进行报告。相反，请直接联系 [security@bugfish.eu](mailto:security@bugfish.eu) 电子邮件地址。 - 提供尽可能多的详细信息，包括问题描述、复现步骤及其潜在影响。 我旨在在 **2–4 周** 内确认报告，并在问题得到验证和解决后向您更新我们的进展。 本软件按“原样”提供，不提供任何关于安全性、可靠性或适用于特定目的的保证。对于因使用本软件而产生的任何损坏、数据丢失、安全漏洞或其他问题，我们不承担任何责任。使用本软件即表示您同意，我们对任何直接、间接、偶然或后果性损害不承担责任。使用风险自负。 ## 📜 许可证信息 本软件的许可证可在 [LICENSE.md](LICENSE.md) 文件中找到。第三方许可证位于 ./_licenses 文件夹中。该软件也可能包含其他许可的软件或库。 🐟 Bugfish

标签：TTPs, Windows工具, 反取证, 合规性删除, 安全擦除, 安全评估, 应急处理, 执法应对, 敏感信息删除, 数据不可恢复, 数据销毁, 数据隐私, 文件粉碎, 浏览器清理, 磁盘覆盖, 系统痕迹清理, 系统锁定, 紧急响应, 网络安全, 账户注销, 防御性安全, 隐私保护