Felix

CyberSecurity ｜InfoSec ｜RedTeam｜Pentest | OSINT

[Felix @Acardia2020]

反思了下，為什麼別的師傅那麼厲害，而我為什麼一直這麼菜？

1.學這學那，什麼都想學，最後什麼都不會。
2.給自己定了目標卻沒有堅持。
3.沒有針對一處學精，入門就覺得自己懂了。
4.缺少實踐，閱讀文檔非常多，卻沒有運用。
5.【可用就行】，過度搬運現成代碼，缺少自己動手。

[Felix @Acardia2020]

https://t.co/lmc41u27vz

[Felix @Acardia2020]

哈哈哈哈哈🤣🤣

[Felix @Acardia2020]

Bypassing required reviews using GitHub Actions
https://t.co/gmQDkXgZ6T

[Felix @Acardia2020]

@QKaiser lol

[Felix @Acardia2020]

@hgk0x 不知道，他自己這樣的

[Felix @Acardia2020]

@Moeloop @File_helper

[Felix @Acardia2020]

@File_helper 啊這（

[PrivacyShow @privacyshoworg]

IOS15日誌功能揭露微信窺探用戶相冊的行為
https://t.co/yzSLkdNeDh

[PrivacyShow @privacyshoworg]

蘋果要求第三方App要讓使用者更容易刪除帳號

從2022年1月31日起，蘋果要求上架App Store的程序，必須提供使用者從App中刪除帳號的機制。
https://t.co/pAihOz9G5y

[Felix @Acardia2020]

#macOS #隱私
MacOS默認信任了UCA根證書，並且無法禁用或者刪除。

UCA Root和UCA Global Root（上海數字證書認證中心）已經通過WebTrust認證。

[Felix @Acardia2020]

淘寶把手機上的媒體文件複製到他自己的私有目錄下。

如果手機有ROOT權限，/data/data/com.taobao.taobao/cache/目錄會有你手機的媒體（包含從Telegram下載的媒體文件）。目前不清楚淘寶為什麼這麼做。

——風向旗

[Felix @Acardia2020]

新增對CVE-2021-41773的利用。

https://t.co/UdfnawtSii

[Felix @Acardia2020]

@YTqZEXnOeMyqTVs 謝謝指正！

[Felix @Acardia2020]

偽造成iTerm2的惡意程序正在通過百度SEO進行傳播，目前無任何殺毒引擎將其標記為病毒。

分析文章：
https://t.co/BkUVtmlHqP

[Felix @Acardia2020]

@yihong0618 體測猝死的人不在少數。

[Felix @Acardia2020]

@queensferryme 我認真閱讀了這篇文章，
【強制體測】毫無意義，標準不明，而且絕大多數人都���排斥狀態，體測成績和項目成績完全不是一回事。
那些考官們跑步都不會，但是總能讓人恨。可能是一拍腦門想出來的主意
錯不在你，何來的痛苦？這好比不能讓一條魚在陸地上跑兩公里一個道理。
有所放棄才會有所收穫 加油！

[Felix @Acardia2020]

@cx10834915 👍

[Felix @Acardia2020]

0day：使用Airtags劫持ICloud Credentials

https://t.co/InLUR6b7Xj

[Felix @Acardia2020]

啊這。