保险库原则
停止在不同应用之间复用密码
把每一次登录都看成独立爆炸半径。密码管理器加唯一凭据，能直接消除人这一层最常见的弱点。
进入模块欢迎来到
PWD.cc
一个受以下站点工业气质启发的密码防护站点： pwn.cc，并被重构为真正的多页面 PHP 站点，用于密码生成、强度审计、通行密钥迁移和恢复流程卫生。
核心任务
消灭密码复用
推荐模式
密码管理器 + MFA + 通行密钥
站点形态
多页面 PHP 架构
精选模块
页面地图
站点升级
多页面版本带来了什么变化
首页现在是一个独立入口，而不是把所有工具都堆在同一页里。每个能力都有自己的 PHP 页面，这让结构更容易继续扩展成一个完整的安全站点。
下一步扩展
这个结构接下来可以长成什么样
现在你可以继续加入博客文章、漏洞动态、工具预设，或者更轻量的后台系统，而不用把首页变成巨大的模板文件。
最新信号
现场笔记 01
为什么密码管理器在 2026 年仍然是最务实的默认方案
通行密钥发展很快，但大多数用户仍处于混合环境中。密码管理器仍然是把“全站唯一密钥”真正落地的桥梁技术。
阅读文章现场笔记 02
账户恢复流程中被忽视的风险
再强的密码，也挡不住一个过期手机号、脆弱的客服脚本，或者一个老旧备用邮箱带来的绕过。
阅读文章现场笔记 03
通行密钥优先部署到哪里，收益最高
把通行密钥部署看成一张身份图谱问题。优先邮箱、管理后台、财务系统和代码托管，因为它们能影响一切。
阅读文章现场笔记 04
共享密钥一旦进入聊天工具，控制权就开始流失
团队密码离开保险库，进入截图、文档或消息以后，控制和撤销都会立刻变难。
阅读文章现场笔记 05
撞库依然老套，但依然有效
当密码复用仍然能在足够多的账户上奏效时，攻击者根本不需要新奇技巧。
阅读文章现场笔记 06
什么时候该立即淘汰一个密码
泄露通知、设备丢失、可疑 MFA 提示和恢复方式变更，都是比“总觉得不够复杂”更强的换密信号。
阅读文章风险桌面
跟踪攻击者真正利用的模式
新的风险情报页聚焦那些可重复出现的凭据失效模式，例如撞库、钓鱼导致的会话窃取和薄弱的人工恢复流程。它是一个实用的运营视图，而不是普通新闻流。
打开风险桌面关于这个版本
看看这个站点是怎么搭起来的
关于页面会介绍 PHP 布局、当前的无后缀路由、实时工具背后的渐进增强方案，以及直接编辑内容 JSON 的本地后台。
打开关于页面