这个项目是一个 Web 应用安全知识库，提供了漏洞描述、利用方法和多种有效荷载等信息，可以帮助我们增强 Web 安全。
文章教程 TensorFlow 2.0 完整教程 链接: https://www.youtube.com/watch?v=tPYj3fFJGjk 在此面向初学者的完整视频教程中学习如何使用 Tens
链接: https://ahmedbesbes.com/end-to-end-ml.html
在我们深入取证以及从设备提取数据之前，我们应该清楚地了解文件系统类型和它们之间的差异。正如我们前面讨论的，在 Android 中进行物理采集有点棘手，一个主要原因是文件系统不同。
这篇文章将会教你如何用 QRLJacking 去获取别人 Whatsapp 帐号的权限，这种攻击是交互式，需要受害者去扫描你搭建好的钓鱼网站里面的恶意二维码，或者你通过钓鱼邮件等社会工程学手段让诱导受害者去扫描你的恶意二维码。
最近对交互设计方面比较感兴趣，关注了 Medium 的一些相关栏目，有很多文章虽然篇幅不长，但是讲的东西都是我们在使用 app 时经常接触到的，所以阅读这类文章我觉得是一个满足好奇心、增长知识的过程。这篇文章讲的恰好就是这种主题，如果注意观察，你会发现很多聊天 app 或者购物 app 在分享链接的时候能够自动抓取并生成网页的预览图或文本说明，这样即使我们最终没有点击进入链接，也能大概知道网站内容。那么这种技术是怎么实现的呢？本文将会告诉你答案。
关于Whapa Whapa是一款功能强大的WhatsApp消息解析和取证工具，该工具提供了友好的图形化界面，该工具可以帮助广大研究人员分析Android和iOS设备上WhatsApp的通信数据。该工具的所有组件都采用了Python 3.8开发，并在Linux、Windows和macOS操作系统上进行过完整测试。 需要注意的是，Whapa在Linux操作系统上的性能是Windows系统上的十倍，而且Bug更少。而且Whapa是Tsurugi Linux（数字取证）和BlackArch Linux（渗透测试
Electron 又被嫌弃了，让人又爱又恨的 Electron 还能扛起跨平台开发框架的大旗吗？
Hackode是最好用的黑客工具之一，它更像是一款工具箱，其功能可以满足许多人群的需求：如渗透测试人员，白帽子，IT管理员和网络安全专家等。目前它可以完成以下任务：
说起WhatsApp大家都知道，是全球用户最多的即时社交工具，对于做跨境电商的外贸人来说，它的作用和价值不言而喻。
12306 购票小助手是一个使用 Python 编写的项目，主要功能包括自动打码、自动登录、准点预售和捡漏、智能候补以及邮件通知等。该项目具有以下核心优势：
5月14日，《金融时报》（Financial Times）报道称攻击者正利用WhatsApp的一个漏洞向受害者手机注入以色列公司NSO Group开发的先进间谍软件。WhatsApp是最流行的消息应用之一，在全世界有15亿用户。该公司的研究人员是在本月初发现这个缓冲溢出漏洞的，编号为CVE-2019-3568的漏洞存在于应用程序的VOIP堆栈中，允许攻击者向目标手机号码发送特制的SRTCP包实现远程执行代码。在iPhone或Android设备上该漏洞可以通过WhatsApp呼叫功能进行利用。整个攻击过程中不需要用户交互，受害者并不需要接听电话，呼叫记录通常也不会显示在日志里。
GitHub Readme Stats 是一个开源项目，它可以在 README 文件中动态生成 GitHub 统计数据。该项目的主要功能包括：
本期摘要： （1）Facebook一个帐号可绑定5个不同的资料卡（2）ins上线了dual相机功能（3）Apple 申请 VR 指尖追踪设备专利（4）iOS近期开发者预览版值得关注的三个更新点（5）YouTube支持视频双指缩放（6）YouTube TV正在开发同时观看四个直播流的功能（7）NGL匿名问答应用又火了一把（8）0Zero 零重力浏览器（9）糖果APP设置 avatar新方式（10）Snapchat推出网页版及首款AR游戏（11）Whatsapp在线状态支持设置可见范围及语音状态（12）What
一、新加坡安全研究员Awakened在他的博客中发布了这篇[0]对whatsapp的分析与利用的文章，其工具地址是[1]，并且演示了rce的过程[2]，只要结合浏览器或者其他应用的信息泄露漏洞就可以直接在现实中远程利用，并且Awakened在博客中也提到了：
据Bleeping Computer消息，追踪移动应用生态系统的安全研究人员注意到，最近Google Play 商店的木马渗透率激增，其中一款应用的下载安装量超过了50万次。
新加坡安全研究员Awakened在他的博客中发布了这篇[0]对whatsapp的分析与利用的文章，其工具地址是[1]，并且演示了rce的过程[2]，只要结合浏览器或者其他应用的信息泄露漏洞就可以直接在现实中远程利用，并且Awakened在博客中也提到了：
在 代码.gs 中放入 code.gs 文件内的代码。然后点击 (➕) 加号，新建一个 HTML 文件。
在开始之前，我想您一定会有这样的困惑：标题里的Electron 是什么？Electron能做什么？许多伟大的公司使用Electron框架的原因又是什么？
Javascript 框架以及 HTML 和 CSS 已成为每个现代软件项目前端开发的重要组成部分。2020 年将会是为你的 Web 项目选择正确的 javascript 框架的又一个年头。
iOS端App在上线之前会由苹果商店进行FairPlayDRM数字版权加密保护（简称“加壳”）。要对应用进行分析，就必须先解密（成为“脱壳”），从而得到原始未加密的二进制文件。本节将讨论各种各样的脱壳技术。
而如今，作为一款月活超10亿的“国民级”社交应用，微信的渗透率已经达到了十分可怖的程度，俨然已成一大基础设施。
上上周在 B 站观看了智能键盘——瀚文的制作过程，本周 GitHub 热榜上出现了它的软硬件开源项目 HelloWord-Keyboard，如果你的动手能力强不妨来自己搞一把带有“显示屏”、不再是换键帽的客制键盘。
What is Dark Social & Dark Traffic? By Iaroslav Kudritskiy Google Analytics is supposed to speak the
Wechaty 是一个为对话式用户交互界面提供接口服务的 SDK，通过 RPA 技术，为 Chatbot 开发者提供便利的即时通讯平台接入服务，打造更加优秀的 Conversational AI 对话机器人。
科恩出品，分两部分：PAC绕过与基带研究，刚好在MOSEC上project zero的人讲了5种PAC绕过方法，议题名叫"A study in PAC"，涵盖了其中的方法，而基带研究部分也作为独立议题在MOSEC上分享过，介绍 基带攻击方法、逆向分析固件的方法。
作者 | Meta AI 团队 译者 | 叙缘 策划 | 凌敏 审校 | 平川 我们在 Meta 公司不断研发新的隐私增强技术（privacy-enhancing technologies，PET），核心原则之一是数据简约化——仅收集我们服务所需的最少量数据。我们一直在寻找方法来增强用户隐私性，以保护我们所有产品的用户数据。 以前，我们研究过用后置的处理数据方法，去除身份信息或汇总多用户数据，从而简约化数据。然而，这是一种被动的数据简约化方法，以 Meta 公司的规模，可能会非常耗费资源。当我
Facebook周三宣布了Portal家族的三个新成员：新的Portal，Portal Mini和Portal TV。
传统编程语言在从互联网获取直播数据方面的效率不高。在这里，通用编程语言可以帮助您解决这个问题。请继续阅读以了解如何将 Python 用于云和大数据分析。
flutter weekly 是一份免费的每周咨询，可帮助你在 Flutter 开发方面保持领先地位。
上周苹果紧急发布了iOS 9.3.5，修复了三个0day漏洞，这3个漏洞能让攻击者对全球范围内的iPhone进行监听。 这三个漏洞被爆出的起因是因为以为阿联酋的人权活动人士在8月10日、11日，分别收
今天，一些设计师习惯于吹虚他们的app多么好用，多么高效甚至用户多么离不开它们，似乎这些特点就是他们设计的目标，但是我想推荐一个针对移动用户体验更为感性的目标：赢得用户的尊重。 为了做到这一点，我们必须围绕“故事”来构建移动用户体验。 移动用户体验并不是发生在手机端或者平板端，而是发生在某个时刻，某个地点，在此时此刻用户产生了某种特殊的需求或面对着某个问题，而你的移动产品能解决这些问题或者满足这些需求。通过改变“故事”的产出物，移动用户体验与用户之间建立起一种联系，从最初的惊喜到后来的信任，最终变成一种
Syncthing 是一个持续文件同步程序，它在两台或多台计算机之间同步文件。该项目的主要功能和核心优势包括：
Facebook在日前发布了最新季度财报，显示其正处于“内外交困”的关键时期。据财报数据，Facebook该季度营收超过168亿美元，同比增长28%，但净利润却同比下滑49%，近乎腰斩。
We're living in a WhatsApp world – your friends, colleagues, customers, and competitors are using WhatsApp. There are 1.3 billion WhatsApp users out there. With a huge users base – there is huge opportunity. Don't spend it on just talking with your friends! The truth is WhatsApp Marketing & Support isn't on the way. It's already here.
品牌出海，一个重要的命题是建立与本地用户的沟通连接。移动互联网发展迅速的今天，各种即时通讯工具无疑是品牌需要主力投入建设的最重要的沟通渠道。下图最新数据显示排名全球TOP的即时通信工具的月活跃用户数。
If you're looking to build a WhatsApp bot or connect WhatsApp marketing software to your WhatsApp business account, you'll need to use the WhatsApp API. The trouble is that getting connected to the WhatsApp Business API is complicated.
9月8日凌晨，苹果官方宣布：秋季发布会定于美西时间 9 月 14 日，北京时间 2021 年 9 月 15 日凌晨 1 点。按照惯例，该场特别活动将发布新款iPhone手机和Apple Watch等重要产品。据了解，继上周五、上周四之后再创纪录，市值达到约 2.59 万亿美元。今年以来苹果股价已累计上涨 18.1%，高于同期道指的 14.7%。
DeFi革命正在如火如荼地进行，并有望挑战传统金融，但除DeFi之外，还有哪些有前途的场景会有助于区块链被主流社会接受？ 本文阐述了四种有可能被主流消费者理解和使用区块链的场景。
近日，牛信云与全球最大社交媒体巨头Meta（Facebook母公司）达成合作，成为国内出海通信领域首批获得WhatsApp Business 官方授权的商业解决方案服务商（WhatsApp Business Solution Provider，简称BSP）。基于WhatsApp独特的商业生态，牛信云推出“WhatsApp Business Platform”和“牛信云SCRM系统——营销云”两种服务模式，出海企业可通过API和SaaS系统，快速集成WhatsApp能力，精准触达全球消费者，快速开展国际业务。
分析师：杜会堂 摘自：企鹅智酷 研究结论： 1. 移动化是下一波互联网浪潮的关键，但Facebook自行开发的移动应用大多发展不利，Messenger是为数不多拥有大量用户的产品； 2. 移动广告是Facebook收入的主要来源，占总体收入68%以上。发展移动业务意味着更广阔的商业前景； 3. Facebook计划将Messenger发展为平台级服务，WhatsApp则继续坚持核心的通讯功能，与Messenger形成差异，避免因为功能重叠而造成内部竞争损耗； 4. 资本市场对Facebook的战略给予积极
【新智元导读】国际首席战略官组织SVSG合伙人认为，7个月后就能看到聊天机器人掀起的变革，而Bot在5年内将颠覆人机交互方式，并且取代搜索成为互联网入口，因为世人使用搜索引擎只是因为目前没有更好的选择。同时，他表示聊天机器人热潮兴起的一个原因是你不做，别人会做，因此企业为了盈利竞相投资，聊天机器人最初将取代客服，并逐渐拓展到销售和市场领域。 【原文标题】The 200 billion dollar chatbot disruption 【作者介绍】Matt Swanson 是 Silicon Valle
本文是一个以 whatsapp 为案例的，针对端对端聊天加密通讯协议整理的一个学习笔记，仅供大家学习。Signal protocol 是真正的端到端的通讯加密协议，号称是世界上最安全的通讯协议，任何第三方包括服务器都无法查看通讯内容。全篇都是围绕着 Signal protocol 进行梳理和解释，学习的内容大致分为三个大部分：1、术语解析 2、了解5577850怎么来的3、WhatsAPP 的通讯流程。
大数据文摘作品，转载要求见文末 作者 | Aileen 6月3日周六晚上，英国首都伦敦发生了恐怖主义袭击事件，7人死亡，至少48人受伤。这是不到两周时间里英国发生的第二次恐怖袭击。 英国首相特蕾莎·梅在唐宁街外发表演讲:“我们不能允许恐怖主义有滋生的温床。” 她还补充道:“然而，这正是互联网界和提供互联网基础服务的大公司所提供的。我们需要和我们的盟友政府们达成国际协议，监管网络空间以防止极端主义以及恐怖主义计划的传播。“ 对于这样的指责，各个科技公司纷纷发声。 Facebook: 我们希望Facebook
电报是一个消息传递应用程序，类似于WhatsApp和许多其他应用程序。这是一款维护良好的应用程序，由许多功能提供支持，使其比竞争对手更具优势。 今天，我们正在探索 Telegram 的 API。Telegram 具有一个非常简单的 API，几乎可以自动化任何事情——您甚至可以使用它来向您发送消息。
Top 5 Business Messaging Announcements at Facebook F8 2019
距离上一次IRTeam发布ICS windows v1.0已经差不多一年了，根据很多安全小伙伴的要求，此次更新版本基于原来kali windows v1.1，更新了Windows 10 1909版本，同时增加了一些工具并加入一些ICS attack工具。这是一款为网络安全从业人员打造的免费安全研究平台。
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。为了更好地了解组织面临的挑战，Microsoft委托Ponemon Institute进行了一项调查研究，以更好的从客户角度了解IoT/OT安全状态。该报告提供了关于物联网采用的业务关键性和组织面临的挑战，以及组织正在寻找的解决方案类型的宝贵见解。
大家有没有一种感觉，很多网站其实做得非常优秀，但是它们就是没有开发 PC （电脑）版的客户端，比如知乎、GitHub、微信公众号。
在当今的发展世界中，技术正在快速增长并且变化迅速，许多开发工具似乎可以解决不同的开发问题。在本次讨论中，我们将比较三种最流行的前端开发技术--Angular，React和Vue。我们正在基于项目架构或从开发人员的角度讨论这种比较，他们将为新项目选择技术。因此，我们首先需要明确决定是否要开发单页面应用程序（SPA）或标准的多页面应用程序。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
