了解如何解决 Adobe Creative Cloud 桌面应用程序安装或更新失败的问题。
有新系统更新是当然好，但它也可能会带来一些不兼容问题导致系统出现异常现象。比如：软件打不开，游戏卡顿，机器没声音等等….总是不会遇到这样那样的一些问题！就好比最近大热的Mac big sur亦是如此！如macOS Big Sur无法下载安装启动等问题，应用程序、WiFi、蓝牙等无法运行，USB断开连接等等，通常可以直接解决。那么下面我们来探讨关于MacOS BIG SUR最常见的一些问题和解决修护办法！
macOS 下 AppStore 不是唯一能下载 App 的渠道，做为应用的开发者，我们也能把应用发布在网站上提供给用户下载安装。那么，我们如何让用户信任我们开发的软件呢？对此，苹果提供了公证的服务和结合操作系统的Gatekeeper，给用户提供了一层信心的保障。本文将介绍三种不同公证方式的选择。
rustls-native-certs可以使rustls在作为TLS客户端运行时使用平台的本机证书存储。
最近，Epic Games vs Apple 的诉讼大战非常的激烈精彩，报料的内幕消息也十分劲爆！满足了一波炎炎夏日的吃瓜群众，当然作为技术人员，我们除了关注瓜甜不甜，还要分析这瓜为什么甜？
我常用的网络分析工具有：Fiddler、Charles 、whistle 、WireShark 和 Tcpdump
配置 TLS 实现安全的 Docker 远程连接。 GitHub：https://github.com/khs1994-docker/dockerd-tls 本机：macOS 远程机：使用 VirtualBox 虚拟 CoreOS (IP 192.168.57.110) 目标：能在 macOS 远程操作 CoreOS。（注意不是 SSH 远程登录）。dockerd 命令仅能在 Linux 下使用。 官方文档：https://docs.docker.com/edge/engine/reference/comm
Apple公司拥有着世界上最大的移动生态系统之一，在全球拥有15亿台有源设备，并提供十二种专有的无线连续性服务。以往工作揭示了所涉及协议中的一些安全性和隐私性问题，这些工作对AirDrop进行了广泛的研究。为了简化繁琐的逆向工程过程，本研究提出了一个指南，指南介绍了如何使用macOS上的多个有利位置对所涉及协议进行结构化分析。此外还开发了一个工具包（https://github.com/seemoo-lab/apple-continuity-tools ），可以自动执行此手动过程的各个部分。基于此指南，本研究将分析涉及三个连续性服务的完整协议栈，特别是接力（HO，Handoff）， 通用剪贴板（UC，Universal Clipboard）和Wi-Fi密码共享（PWS，Wi-Fi Password Sharing）。本研究发现了从蓝牙低功耗（BLE，Bluetooth Low Energy）到Apple专有的加密协议等多个漏洞。这些缺陷可以通过HO的mDNS响应，对HO和UC的拒绝服务（DoS）攻击，对PWS的DoS攻击（可阻止Wi-Fi密码输入）以及中间设备（MitM）进行设备跟踪。对将目标连接到攻击者控制的Wi-Fi网络的PWS进行攻击。本研究的PoC实施表明，可以使用价格适中的现成硬件（20美元的micro：bit和Wi-Fi卡）进行攻击。最后，建议采取切实可行的缓解措施，并与Apple分享我们的发现，Apple已开始通过iOS和macOS更新发布修复程序。
在移动应用开发过程中，我们会使用Charles和Fiddler进行抓包。通常要抓取HTTPS加密的数据包，一般使用Charles或者Fiddler4代理HTTP请求，配置证书信任后，便可拿到明文报文。但是由于Charles证书和Fiddler证书并非证书机构颁发的目标站点的合法证书，所以会不被信任。要解决这个问题，我们需要使用到Xposed+JustTrustMe工具来关闭SSL验证。
CVE-2019-6203：苹果设备在PEAP认证上存在缺陷，攻击者可强迫苹果设备接入恶意热点。
作为一名 Web 开发工程师，天天都会和网络打交道。Charles 作为一款网络抓包工具，几乎成了 Web 开发的标配。
Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。 本研究发现了底层协议中的两个设计缺陷，这些缺陷允许攻击者了解发送方和接收方设备的电话号码和电子邮件地址。 作为补救，本文研究了隐私保护集合交集(Private Set Intersection)对相互身份验证的适用性，这类似于即时消息程序中的联系人发现。 本文提出了一种新的基于 PSI 的优化协议称为 PrivateDrop，它解决了离线资源受限操作的具体挑战，并集成到当前的 AirDrop 协议栈中。 实验证PrivateDrop保留了AirDrop的用户体验，身份验证延迟远低于一秒。PrivateDrop目前已开源（https://github.com/seemoo-lab/privatedrop ）。
charles中文名叫青花瓷，它是一款基于HTTP协议的代理服务器，通过成为电脑或者浏览器的代理，然后截取请求和请求结果达到分析抓包的目的。 **特点：**跨平台、半免费。
PicList是一款云存储/图床平台管理和文件上传工具，基于PicGo的进行了深度二次开发，保留了PicGo的所有功能的同时，为相册添加了同步云端删除功能，同时增加了完整的云存储管理功能，包括云端目录查看、文件搜索、批量上传下载和删除文件，复制多种格式文件链接和图片/markdown/文本/视频预览等，另外还有更加强大的相册和多项功能新增或优化。
MacOS下的开发少不了抓包调试，而Charles绝对是开发者必不可少的抓包工具！
https://www.telerik.com/fiddler/fiddler-classic
今天分享的是最后一个Charles。抓包分2个， 一个是移动端的，一个是macOS自带的应用。
近期，来自安全公司Okta Rex的研究专家Josh Pitts在macOS的代码签名机制中发现了一个可以利用的安全漏洞。这个漏洞潜伏了一年之久，它允许攻击者将恶意的不受信任的代码伪装成受信任的合法代码，并绕过多款macOS安全产品的检测，其中包括Little Snitch、F-Secure xFence、VirusTotal、Google Santa和Facebook OSQuery。
5.添加好后点击配置完成，进行检测，检测成功会跳下一步，失败的话检查CNAME配置是否错误；此时直接点击完成！
本文将分步骤介绍如何配合代理服务器使用cURL或curl。从安装到设置代理的各种选项，面面俱到。
在日常对客户端应用进行安全审计或者漏洞挖掘的时候，或多或少都会涉及到网络协议的分析。而对于业务风控安全而言，APP 的网络请求往往也代表着终端安全防御水平的上限，因为客户端是掌控在攻击者手中的，服务端的业务逻辑才是安全的核心兜底保障。
github加速神器，解决github打不开、用户头像无法加载、releases无法上传下载、git-clone、git-pull、git-push失败等问题。
Flutter开发环境的搭建比较烦琐，任何一个步骤失败都会导致最终环境搭建不能完成。Flutter支持三种环境：Windows、MacOS和Linux。这里我们主要讲解Windows及MacOS的环境搭建。
Intro 虽然“只有偏执狂才能够生存”这句话已经被假药停给毁了，但是作为一只有逼格的高大上的iOS逆向分析研究员，难道如果有现成的macOS/iOS全版本镜像可以下载并且无限“漫游”，难道你就不想来一套么？ 在本文中，你将能够获得的是： 1.macOS：10.12、10.11、10.10、10.9、10.8、10.7：六个版本的虚拟机一键安装； 2 .使用苹果的KDK套件（Kernel Develop Kit）对虚拟机里的macOS Sierra 10.12进行内核调试； 3 .iPhone 4s
对于我们从事 IT 行业的技术人员来说，对于 Github 肯定是非常熟悉的。日常工作中必备的工具之一，由于时常遇到无法访问、或者访问速度很慢的问题，导致使用起来非常的不便。
众所周知国内我们使用的Burp Suite大多数是大佬们分享出来的专业破解版的Burp Suite，每次启动的时候都得通过加载器来启动Burp Suite，那有没有更加优雅的方式呢？下面就开始水这一篇文章了，告诉大家如何在macOS下配置基本的渗透测试环境。（我也是刚换macOS）
Flutter是Google推出的跨平台的解决方案，用以帮助开发者在 Android 和 iOS 两个平台开发高质量原生应用的全新移动 UI 框架。 之前我们为大家介绍了《跨平台框架Flutter的优势与结构》，概括了Flutter选择Dart语言的必要性及其自底而上的框架结构，大家可以点击标题链接来回顾前文。在本文中，我们将带大家进一步了解Flutter的搭建与运行。
MEDUZA是一款针对iOS应用程序的通用SSL解绑工具，该工具基于Frida开发，可以当作SSLKillSwitch工具的替代品。本来我是想自己开发自己用的，而且原本并不打算开源出来。我个人不太喜欢开源，但棱角总会被磨平的…
安装 metrics-server 时，Pod 启动失败，状态为 CrashLoopBackOff
好多人把它叫做抓包工具，好像也没什么不对。但官方把它定义为一个代理（Proxy）。我们看看官方是怎么说的：
Xcode是苹果公司向开发人员提供的集成开发环境，用于开发macOS、iOS、WatchOS和tvOS的应用程序。WWDC18全球开发者大会上，苹果发布了macOS Mojave beta测试版系统，并且还推出了全新的Xcode 10 beta测试版，Xcode 10 beta测试版内包括了适用于iOS 12、macOS Mojave、watchOS 5、tvOS 12开发的SDK工具，还有一系列提升效率的软件和工具等，能够构建更具交互性和智能的应用体验。 在Xcode 10中通
相信在多数用户的印象里，macOS系统几乎不会受到病毒的影响。一方面，由于Windows市场占有率大，吸引了绝大部分的黑客和病毒攻击，从而显得针对macOS系统的攻击较少；另一方面，得益于苹果商店对软件严格的审核机制，也极大地降低了病毒入侵macOS系统的可能性，有效保证了用户安全。
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:
在这篇文章中，将带着大家一起在Mac平台上快速搭建Flutter的开发环境，同时会将搭建Flutter开发环境中的一些技巧和经验分享给大家。
Elastic Stack产品栈包含Beats、APM、Elasticsearch、Elasticsearch Hadoop、Kibana、Logstash,这些产品常被作为一个整体搭配使用，其部署需要使用同样的版本，这样子能够有效简化部署操作。
作为一个程序员你是否会经常会遇到GitHub无法访问(如下无法访问图片)，或者是访问和下载源码时十分缓慢就像乌龟爬行一般。之前有尝试过手动修改host文件来解决网站的访问问题，以及更换网络但还是有时候无法正常的访问GitHub，今天给大家推荐的这款由C#开源的GitHub加速神器成功的帮我们解决了上面的这些问题，它就是：FastGithub。
Flutter是一款谷歌的用以同时在 iOS 和 Android 上制作高质量原生界面的移动应用UI框架.目前谷歌是已发布了 Flutter Beta 版,同时也提供了多个 Sample Project 供学习. Flutter 主要有着快速开发、有表现力及灵活的UI、原生表现等特点.
今天在 OS X EI Capitan 10.11.6 中安装 gdb 的时候，出了一堆状况，写下此文以便以后能够时刻提醒自己。
百度云网盘是目前最流行的在线文件分享途径，但它对免费用户的限速实在是严苛，即便是100M的宽带，常常也会遇到仅有几十KB/秒的速度，一个大文件要下载到天荒地老。
因为工作需要，笔者最近在研究越狱，网上看了很多文章，这篇文章记录了给iOS 13设备越狱的方式和过程，希望对你有帮助。
当公司云上VPC创建的时候 ，运维基于网络安全 审计等问题，会对公司网络进行了内外网络的隔离，（V**网络隔离方式有多种。付费的深信服 海星。免费的有openv**等等），本文基于在内外网络隔离之后，在vpc内部署部署openv** server 或者 办公网络跟云上打通之后 部署openv** server使用手册，希望能够帮助大家快速的使用上手openv**
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
https://www.jianshu.com/p/9822e3f28f0a 我就不冷炒饭了， 这里有很多详细的教程。
学 iOS 逆向之前，想必是了解或熟悉了 Android 逆向或 iOS 开发。其实 iOS 逆向跟 Android 逆向有很多相同点，毕竟是同属于手机操作系统，同属于 APP 嘛。其它就不多说了，这是第一篇文章，后面会出一个系列，加油！
❶下载文件，32位操作系统使用X86版本，64位系统使用X64版本，macOS/Linux使用jar文件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
