在网络安全领域，信息搜集一直被视为渗透测试、攻防演练以及SRC漏洞挖掘的第一步，也是至关重要的一步。信息的广度和深度决定了攻击面的大小，而良好的信息搜集也直接影响了渗透测试的质量。因...

首先，我要说明一下，尽管许多公司可能尚未大规模采用APP自动化测试，但在自动化测试工程师和高级测试工程师岗位的招聘信息中，对此仍有要求。因此，为了获得更好的待遇，我们仍然需要花时间去...

钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分，投递木...

最近在项目中碰到了app中SSO单点登录使用不当导致的任意用户登录漏洞，渗透过程中碰到不少JS加密处理，SIGN值生成，在与开发的对抗中还是觉得比较有意思，特此记录一下 什么是SSO 这里简单描述...

随着SPA大规模的应用，紧接着就带来一个新问题：一个规模化应用需要拆分。 一方面功能快速增加导致打包时间成比例上升，而紧急发布时要求是越短越好，这是矛盾的。另一方面当一个代码库集成了所...

01. 熊猫吃短信（拦截垃圾） iPhone缺少类似安卓手机的自带垃圾短信拦截功能。熊猫吃短信是一款实用工具，能够自动过滤垃圾短信，支持离线使用，并通过每月学习提升屏蔽效果。首次使用需简单设...

1、PDF阅读器 【安卓】 一款非常简洁好用的PDF阅读APP，流畅是该软件的一大亮点。 页面毫不花俏，专注于阅读，缔造安静的阅读气氛。特点： 自动搜索手机所有PDF文档，无需手动添加 移动文...

万能下载【安卓】 短视频下载工具，作者承诺永不收费。软件干净无广告，提供了嗅探、网盘、视频号、视频压缩四大功能。支持短视频去水印，包括某音，视频hao等，内有详细的使用教程。 3m漫画【...

1. 谜底时钟  谜底时钟是一款功能强大的时钟App，提供十几种精美的圆表盘和数字显示表盘，堪称最漂亮的时钟APP之一。除了精美外观，它还支持多种小部件的选择，但注意其中一些表带需要付费购...

在智能手机时代，APP的运行成为手机使用的核心。然而，一些恶意APP的运行机制可能会引起关注。想要深入理解它们是如何运作的吗？这就需要我们具备一定的安卓逆向基础。在本文中，我们将一起探讨...

雪豹速清 https://coolapk.com/apk/com.idaodan.clean.master 雪豹速清是一款特别好用的文件管理和文件清理软件。 使用它可以快速查找文件垃圾，比如说软件的缓存，清理残留，如文件，广告垃圾...

倒带 https://rewindapp.vercel.app/ 简悦 http://ksria.com/simpread/ 简悦是一个可以让你沉浸阅读的浏览器插件。 你可以把它当做一个万能的阅读模式插件，但是它做的更加细心。 它适配了数百...

Markdown Here https://markdown-here.com/ Markdown Here 是一个Markdown 可视化的一个插件。 我们都知道MD 文件，特别简洁方便，特别是在程序员 / 写作者之间特别流行。但是你要回复邮箱，或...

OneBox https://apps.apple.com/cn/app/id1470560916 我们都知道生活中有很多付费应用。很多点击的订阅之后都已经忘记了。 OneBox 是一款专门管理付费应用的APP。 有了它至少可以让你知道，每一...