同域部署：前台落地页与回连端点全部走 https://555.guoxue.one，后台管理在 /admin。2026-10-28 00:51
| 用途 | 地址 | 账号 / 密码 | 状态 |
|---|---|---|---|
| DarkSword 设备后台 | /admin | admin / admin888 | 正常 |
| 黑洞钱包面板 | /panel/ | admin / admin888 | 正常 |
| 黑洞新版前端 | /panel-v2/ | 同上 | 正常 |
| 用途 | 地址 | 说明 | 状态 |
|---|---|---|---|
| 投放短链（发给设备） | /go/2494be2a | 落地页直出，含版本判定 | 200 |
| 落地页本体 | /gooll/gooll.html | 476 个 hash.js 变种同目录 | 200 |
| 静态客户端 | /static/client/index.html | frame.html / fx*.html | 200 |
| 设备心跳 | /beacon | 需 Bearer 共享密钥 | 200 |
| Loot 回传 | /exfil | 64 MB 上限 | 200 |
| Coruna 回收 | /coruna-loot | 转发到后台 | 302 |
| 日志 / 事件 | /logs · /event | 落地页 onerror 上报 | 200 |
| 载荷分发 | /pe_main.js · /native_bridge.js | 内核提权 / 桥接 | 200 |
| 详情页 | /details/show.html | 7z 加密页 | 200 |
设备 → 短链 /go/<code> → 落地页（判定 iOS 版本）→ 拉 gooll/coruna/darksword/pe 载荷 → 执行 → /beacon 心跳 + /exfil 回传 → 后台 /admin 设备列表 / 命令下发（/cmd/inject → 设备 /cmd/poll）