APTX柯南 (@0xAPTX) header
APTX柯南 (@0xAPTX) profile picture

AI + Infra + Stock + Engineering 📮 [email protected]

Shanghai, China
Joined March 2016
Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)Photo by APTX柯南 (@0xAPTX)
结合@wquguru的思路,我对IOS的Claude Code 进行了逆向分析。 先说结论: 1、除了sentry 和 datadog 采集遥感数据、Sift 进行反欺诈检测之外,IOS端还有更多的检测手段。 2、大家最关心的sim检测,iOS是有的。
用 REA 分析完 Claude Code(含Mac CLI、Mac App、Android App),这应该是全网最全的代理规则了,先说几个点: 1. 安卓端:检测最强,通过 Sift 进行反欺诈检测,检测 SIM 卡所在国家,收集的硬件设备ID(ANDROID_ID + Play Integrity + 硬件 key)即使重装软件也不改变 2. Mac App 和 Mac CLI:通过 sentry 和 datadog 采集遥感数据,设备 ID 纯随机,不与硬件绑定 3. 推测 iOS 端和安卓端差不多 全分析过程由 Mac 完成,用 DeepSeek Harness + flatkey(亲测对于 REA 非常之赞): 1. 下载安装 DeepSeek Harness 桌面版:deepseek.com/en/download/ 2. 注册 flatkey(支持 100+ 大模型,最近活动期国产模型低至 6 折,日常 8 折) 3. DeepSeek Harness 中配置 flatkey:base url 设置为 router.flatkey.ai/v1,API Key 从后台创建拷贝,模型选择 deepseek-v4-1-flash-1017 完整规则更新到了 github.com/wquguru/one-exit/…
3
1
7
6,003
搞了快两个月,终于把汇丰香港账户开好了
3
现在做ai短剧 还有机会吗?
3
乌云大佬的防封秘籍 牛
花了大精力搞的Claude多号方案,光解决好几个apple id注册探索就花了几个小时,索性终于稳定了,没弹出KYC也没封号,把经验记录了下来,照着操作也很快,长文如下👇
5
AI时代,明显感觉到此类事件发生的频率变高了。各类与钱相关的公司务必要做好渗透测试。
币安遭到黑客攻击,其在以太坊、比特币和波场(TRON)网络上的钱包出现资金流出,总额达 57 亿美元。 此次被盗资产包括价值 14.5 亿美元的比特币和价值 8.75 亿美元的以太币(ETH)。 如果消息得到证实,这将成为加密货币历史上规模最大的黑客盗窃事件。
18
币安遭到黑客攻击,其在以太坊、比特币和波场(TRON)网络上的钱包出现资金流出,总额达 57 亿美元。 此次被盗资产包括价值 14.5 亿美元的比特币和价值 8.75 亿美元的以太币(ETH)。 如果消息得到证实,这将成为加密货币历史上规模最大的黑客盗窃事件。
BREAKING: Binance has been hacked with wallets across the Ethereum, Bitcoin, and TRON networks seeing outflows of -$5.7 billion. The hack includes $1.45 billion worth of Bitcoin and $875 million worth of ETH. If confirmed, this would mark the biggest hack in crypto history. We expect more information shortly.
1
26
审核3天了,现在考个网约车证都要审核这么久吗?
18
近期想准备写个嘉信开户的文章,大家有需要的么?
14
现在嘉信开户审核很快啊,昨天提交的申请,今天就通过了。
1
1
38
好文,学习了。 如果不知道怎么下载IPA文件的,可以看下我的这个教程。 xitter.gq/0xAPTX/status/21131312…
卧槽,IPA砸壳不用越狱了! DrWhax放出UnfairPlay,操作流程: 1. 苹果芯片Mac,macOS27.0.1+新AppleID,从Mac商店装一个iOS应用,打开一次。 2. 同账号下载该应用的IPA,用UnfairPlay采集FairPlay授权,生成解密模型。 3. 后续同一授权下的IPA,直接在Mac/Linux离线砸壳。 github.com/DrWhax/unfairplay
21
先试试,过几天看看效果。
卧槽,Google支持了把X账号关联到Google Search Console 快把你的X账户加入GSC 两三天后,看下来自Google搜索的流量有多大吧⬇️ 这数据,真夸张! 加入链接search.google.com/search-con…
3
96
之前做claude code逆向分析的时候,就想尝试下来着,但是用习惯了就还是用的codex。 xitter.gq/0xAPTX/status/21131392… 后续我也试着玩玩deekseek这个
用 DeepSeek Harness 等,让它分析下它所在网络里的安全风险,你也许可以发现盲区里有意思的问题,第一步提示词: Hey,你所在网络有什么设备,它们的风险如何? 之后怎么操作,就看你得到什么结果了,自己对话起来。省事的话,开“完全权限”。但注意,万一你用力过猛,别怪我…😊
2
49
写了个webshare.io 家宽保姆级教程 xitter.gq/0xAPTX/status/21139886…
为什么我不用DMIT等来自建节点。 想当年我也是手握10+传家宝的早期VPS玩家,Nathosts那会儿的人应该都懂。 就这么几点原因: 1. ROI太低,一台机器遇到现在DMIT这种集体被墙,只能摊手;整一批自己用,运维成本和固定开销都够买N个大机场了 2. 稳定性不够,直连优化、中转、落地,哪个都够折腾一阵,顺带挂个个人博客还行,跑生产我真有点不敢 现在我的解法: 1. 日常🪜:机场300块一年、500GB/月、20+节点,运维不用管,一个字——香 2. Claude落地:$1.5/月的家宽,99.98%在线率,更能打的,几乎没有了 3. 开发/生产:静态上Cloudflare Pages(赛博菩萨免费提供,别浪费);动态上Hetzner,老牌德企,量大管饱,价格大概是AWS的1/5到1/10 自建不是不能玩,只是现在性价比和省心程度真的比不过了。
1
2
126
短剧这赚钱能力 太恐怖了
字节真是赚麻了。 你做ai短剧,先上番茄小说买ip,再豆包出文案,再用seedance生视频,用剪映剪辑,上线抖音红果后,再用巨量引擎投流。 创作者跑不出爆款,就纯在贴钱为字节打工。中间数据还要被反喂给他们的模型。 而字节美滋滋全链路卖铲子。我愿称之为铲神。
45
现在做短剧还赚钱嘛?
24
很六,如果需要多个gmail邮箱,也可以看看这个文档。 xitter.gq/0xAPTX/status/21132916…
这个 mail.com 才是骨灰级的电子邮箱域名 它早期创立于美国纽约,后期竟然被卖给德国 United Internet 现跟德意志国民电子邮箱 GMX / WEB 同一套底层架构 有意思的是,我注册完之后,还可以再领 9 个不同顶级域名邮箱,包括: · email.com · dr.com · usa.com · asia.com · europe.com · post.com · engineer.com …… 很酷吧,有上百种域名可选。 当初 @Google 为什么不拿下这个域名,gmail 这后缀还是次了一点。
121
设置好就把主页邮箱换成新别名了。 一个gmail账号、两个邮箱地址,既能换个邮箱名,也不用多管一个账号。哈哈
128
没想到这篇帖子爆了,于此同时,也有很多朋友问我如何彻底屏蔽iOS的自动更新,可以看看这个文章。 xitter.gq/0xAPTX/status/21132333…
73