Tiffany young

普通的安全研究者 | 非常普通的开发者 | 酷爱屏蔽引流蓝标 | Speaker of BlackHat 2024 & 2026

[Tiffany young @X_8964]

介于可能会分享越来越多的内容，于是准备将技术分享合集置顶一下

2023.03.05 miui弹窗拦截/三方应用跳转拦截分析 https://t.co/sE7qzRCxOU
2021.08.14 miui反跟踪分析 及 Android跟踪方案分析 https://t.co/Y2SWoXOflI

[Tiffany young @X_8964]

我来填之前说的MIUI新反跟踪的坑了。正好，第一批MIUI12.5增强版（搞笑版）推送了，也新增了这个之前在开发版从有的新功能。至于为什么说是搞笑版，看这个图就知道了。
这一期偏技术一点可能没什么人看，可以直接到14看结论。下文表述奇怪的地方是因为twitter字数限制导致删减。

[Tiffany young @X_8964]

@fxtrader AI 🤣

[Tiffany young @X_8964]

分享一个思路很有意思的ios改定位项目。免开发者模拟，不需要电脑，重启有效，目前能过检测。（理论上，可以走上层vps实现群控坐标）

原理：直接改苹果定位服务的回包，骗系统解析去特定的坐标，同时做了一些基本的反检测
https://t.co/5B5hnZXqgV

[Tiffany young @X_8964]

@zephray_wenting 墨水屏刷新次数有寿命限制，这么搞不会坏的很快吗？

[Tiffany young @X_8964]

@mihomoparty @guyuwudao 你别🥹我真的是一般般并非谦虚

[Tiffany young @X_8964]

@mihomoparty @guyuwudao cvp申了好几次被拒了，有无精品提示词🥹

[Tiffany young @X_8964]

@0x88FFA357 好我删了

[Tiffany young @X_8964]

@taresky 其实核心问题是因为电池温度

[Tiffany young @X_8964]

并非counter strike，实则cobalt strike

[rick @mihomoparty]

https://t.co/dQKShzakll
昨天被r0csgo的孝子骂了一晚上，说我对抗反作弊，我只是说了一句，反作弊凭啥能回传用户的文件。也是真厉害 反作弊通过frp内网传透 暴露特权api给官方 拥有命令执行/文件浏览上传下载/拥有屏幕监控，不知道的以为谁家的cs上线了🤣

[Tiffany young @X_8964]

@taresky 美团绑大概率被盗刷

[Tiffany young @X_8964]

@dingyi 好使

[Tiffany young @X_8964]

@0xBCD18E @xiaoshu_yy33 🏳️‍⚧️

[Tiffany young @X_8964]

@ProbiusOfficial 😭

[SUN XIAOCHUAN(Emperor of Xinjin) @sun_xinjin]

利好离岸CEX/DEXs等与美元大类资产（美股美债大宗商品...）加速融合，利好稳定币概念。
同时也可以预见，未来离岸CEX/DEXs...如果和美国在岸市场融合成功，大概率也会遭遇类似今天的事情且性质会更严重。其和境内有联系的主体/员工...的人身/财务风险也会更加炸裂。但那是之后的事情了，起码2，3年吧

[Tiffany young @X_8964]

@OKxiaohai byb eu可以，我之前一直付。但是因为帮其他人付太多，被封卡了，全部账号连坐🥹

[Coiffeur @Coiffeur0x90]

🏴‍☠️ I can finally share a VMware 0day I discovered that led to CVE-2026-41702 (LPE as root). Funny enough, I found the bug in my hotel room after the second day of attending Csaba Fitzl (@theevilbit) & Gergely Kalman (@gergely_kalman) training at Zer0con.

https://t.co/mG55Ksc4gE

[Tiffany young @X_8964]

@hklst4r @RitaGarcia20383 @evilcos @circle 🥲

[Tiffany young @X_8964]

@yanbo2004 确实不行，当时是下的待挂单，开盘就失败了

[小虚空🍥 @tokerumaisurii]

求你们不要再说LLM毁了Linux、LLM踩头了Linux和Nginx这样的话了。你们有没有想过一件事情，这些漏洞毫无疑问早就被一些国家安全机关、间谍组织、取证与监控软件供应商之类的捏在手里了，不爆出来永远是0-day。反而每天报每天修，让那些垃圾人垃圾组织失去先发优势，你的数字生活才是越来越平等安全了。

[Titan Builder 🌕👷‍♂️ @titanbuilderxyz]

1/3 PropAMM liquidity is now fully operational on Ethereum mainnet!

Three makers are live in every Titan block, and quotes are already consistently beating Binance VIP9 taker fees for retail orders (trades <$1k).