全网优质资源汇总✨
-
-
- Nekogram 12.5.2 被曝存在后门,静默窃取用户手机号
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2(Google Play 版)内置后门代码,会在用户不知情的情况下收集所有已登录账号的手机号,并通过 Inline Query 外传至开发者控制的 Bot(@nekonotificationbot)。
后门代码位于 Extra.java(混淆后为 uo5),核心逻辑:遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中,GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证,从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名",但代码中明确提取了 phone 字段并使用无痕传输方式,与其说辞不符。
报告
via 群友投稿
🌸 在花频道|茶馆讨论|投稿通道 -
-
-
- 一个好用的电子书下载站
今天意外发现鸠摩读书已经用不了了,这个可用作替代,各种名著、传记、经济类书籍都有,无广告,页面清爽舒服~
https://lunarora.com/
📖频道 | 📥投稿 |
商务
#电子书 - 📢导航站收录更新通知!
#RSS阅读 #极客订阅
站点名称: Chrome RSS 阅读器插件
描述: 基于Manifest V3的现代化Chrome扩展,支持RSS订阅管理、多栏布局、主题切换和离线阅读功能。
链接: https://github.com/Michaelooo/chrome-rss
前往导航: www.noisedh.cn 或 www.noisedh.link -
如何变更 Google 账号地区
https://policies.google.com/country-association-form
打开上面网址,填写理由,等待。
大概 2-3 天后系统会给该邮箱告知申请的结果,可能会失败,也可能会成功。失败的原因也许是是使用目标 IP 登录当前账号时间过短,可以再操作一遍。 - 📢导航站收录更新通知!
#AI·产品 #AI新时代
站点名称: TRAE SOLO
描述: SOLO是集成多种办公任务的AI平台,支持文献综述生成、PPT制作、数据处理等自动化功能,旨在提升工作效率。
链接: https://solo.trae.ai/
前往导航: www.noisedh.cn 或 www.noisedh.link - 📢导航站收录更新通知!
#前端开发 #独立开发
站点名称: Spell UI 组件库
描述: 一个高质量的React UI组件集合,专为设计师和工程师提供,直接用于项目开发。
链接: https://spell.sh/
前往导航: www.noisedh.cn 或 www.noisedh.link - 📢导航站收录更新通知!
#笔记工具 #App精选
站点名称: 心迹 AI笔记
描述: 一款本地优先的AI驱动笔记应用,支持富文本编辑、多媒体附件和跨平台同步。
链接: https://note.shangjinyun.cn/
前往导航: www.noisedh.cn 或 www.noisedh.link - 在线影视网站+下载
高质量网站,下载站全是4K原盘、杜比视界的资源,在线观看的网站无广告,有剧有动漫~
在线观看
https://www.flgens.com/
影视下载
https://pomo.mom/
📖频道 | 📥投稿 |
商务
#影视 - Nekogram 12.5.2 被曝存在后门,静默窃取用户手机号
安全研究人员发现第三方 Telegram 客户端 Nekogram 12.5.2(Google Play 版)内置后门代码,会在用户不知情的情况下收集所有已登录账号的手机号,并通过 Inline Query 外传至开发者控制的 Bot(@nekonotificationbot)。
后门代码位于 Extra.java(混淆后为 uo5),核心逻辑:遍历 8 个账号槽位 → 提取 UserID 与手机号 → 拼接密钥后以 Inline Query 发送。所有关键字符串均经自定义加密混淆。
该后门仅存在于编译发布的 APK 中,GitHub 公开源码中的对应文件为无害占位。经独立反编译对比验证,从源码自行编译的版本不含上述后门组件。
开发者回应称 Bot 仅用于"解析用户名",但代码中明确提取了 phone 字段并使用无痕传输方式,与其说辞不符。
报告
via 群友投稿
🌸 在花频道|茶馆讨论|投稿通道 -
- 📢导航站收录更新通知!
#效率生产力 #App精选
站点名称: Prama
描述: 基于Claude Agent SDK的开源工作流自动化工具,支持多平台集成与飞书群聊调用,实现智能代理协作
链接: https://github.com/ErlichLiu/Proma
前往导航: www.noisedh.cn 或 www.noisedh.link - #AI #视频 一个生产级 AI 视频生成 SaaS 模板,基于 Next.js 15 构建,支持 Sora 2、Veo 3.1 等先进 AI 模型
https://github.com/zifeixu85/videofly-template - #AI 一个完全免费AI-api服务,标准的 API 接口,无需 Key,无需登录注册,即开即用。https://ai-api.xzt.plus
📢关注频道:@quanshoulu
🎁访问主页: www.noisework.cn - #AI #电商 电商视觉AI系统是一款基于AI技术的电商图片分析和生成工具,旨在帮助电商商家提升商品图片质量和转化率。系统采用最新的OpenAI GPT-4o和DALL-E 3技术,能够自动分析商品图片并生成专业的电商视觉内容。
https://github.com/zhibilin/vibeCoding-ecommerce-visual-ai-simplified - #AI #知识库 生产级 RAG(检索增强生成)系统,集成 ChromaDB 向量数据库,支持多种大模型(OpenAI、Claude、智谱AI、通义千问),用于智能文档问答
https://github.com/xiyue188/RAG - 📢导航站收录更新通知!
#引导主页 #源码主题
站点名称: my-portfolio
描述: 一个基于 Next.js 15 构建的现代化个人博客与数字花园。 融合了技术笔记、生活随笔与个人服务导航,致力于提供优雅、快速且极致的阅读体验
链接: https://github.com/nianshu2022/my-portfolio
前往导航: www.noisedh.cn 或 www.noisedh.link - 麻豆传媒官宣永久关停
- 📢导航站收录更新通知!
#Read-Later #App精选
站点名称: Weeko - 链接收藏与周报
描述: 一款基于RSS式订阅的链接管理工具,支持多平台收藏,自动归档并每周发送汇总邮件,帮助用户高效管理阅读内容。
链接: https://weeko.blog/zh
前往导航: www.noisedh.cn 或 www.noisedh.link - 📢导航站收录更新通知!
#周刊期刊 #极客订阅
站点名称: 技术热点日报
描述: 每日自动更新的技术新闻聚合页面,包括Hacker News热点和GitHub新项目等内容。
链接: https://citriac.github.io/daily.html
前往导航: www.noisedh.cn 或 www.noisedh.link