网安精酿-CSDN博客

原创手机APK渗透、分析神器（实测）

对于不熟悉手机APK反编译的白帽子，还有熟悉但就是懒得去反编译的各种帽子，我觉得摸瓜应该能满足你了。想要APK里的域名、URL接口信息都有，通用的加壳、插件信息也都有，想要的Word版报告也有。

2024-10-13 15:07:23 926

原创部署CosyVoice声音克隆模型一定要用conda，不然会出错

部署人工智能开源模型的过程中，一定会遇到各种坑。这个系列我想针对conda做个总结，名字就叫“一定要用conda，不然会出错”。

2024-10-21 09:57:29 943 1

原创部署LLaMA-Factory一定要用conda，不然会出错

部署人工智能开源模型的过程中，一定会遇到各种坑。这个系列我想针对conda做个总结，名字就叫“一定要用conda，不然会出错”。

2024-10-21 09:54:06 534

首先，网友对该论文的 o1 测试的结论提出质疑：根据结果，测试模型之一的 o1 更加稳健，仅下降了 15%，而其他模型则下降了 25-40%，这也与他们的论点相矛盾并削弱了他们的论点。人们可能会认为，在一篇表面上是由受过学术机构训练的有思想的成年人撰写的论文中提出这样的问题，作者可能会继续说他们所说的“真正的推理”是什么意思。我们在这里看到的模型，包括苹果的最新研究中的、以及最近其他关于数学和规划的研究中（与之前的许多研究相吻合）的，甚至在国际象棋的坊间数据中，都因为过于宽泛和系统化而无法解决这个问题。

2024-10-20 11:30:20 540

原创当gradio遇到代理时的异常解决办法： Unknown scheme for proxy URL

本地挂代理部署gradio时，会出现错误。因为gradio库里只有socks5协议，不支持socks协议，因此在电脑使用代理上网时，需要手工添加socks协议

2024-10-13 15:31:17 1184 4

原创怎么下载到小众的手机app--实用

现在大家下载手机app都通过华为、小米手机自带的应用商店，其他第三方应用商店已经基本灰飞烟灭了。虽然方便，但是存在一个问题，那就是官方的应用商店主打一个正规，基本上想找一些偏门的手机app就别想了。近日，笔者偶尔在工作中发现，有个做app分析的网站，居然歪打正着，什么样的apk都能下载到，简直就是手机应用商店的拼多多啊！

2024-06-04 19:54:03 736

原创部署meta公司强大的seamless翻译模型遇到的坑及解决办法

seamless是meta（原facebook公司）开源的一个翻译模型，可以翻译100多种语言。同时还支持语音转文字、语音转语音、文字转文字的翻译，功能很强大，是目前开源的最强翻译模型。笔者最近在部署seamless中遇到了一个很大的坑，也把解决办法记录了下来，供有需要的同学参考。

2024-06-04 19:44:02 594

原创摸瓜api接口的正确用法

大家都知道摸瓜是一个免费在线的手机APK反编译工具，它分析速度快，准确率也比较高，所以现在每天上传分析app的用户很多。但是，很少有人知道摸瓜也有api接口，虽然现在还没有办法直接使用api进行上传，但是可以使用api进行搜索，大大方便了想要批量进行app数据分析的同学。

2024-06-04 19:22:01 278

原创如何使用摸瓜快速查手机apk加壳

随着apk的加固、加壳方式越来越多，反编译apk的难度越来越大。对于加壳的apk，在反编译的时候，我们首先需要查找、识别出apk加了什么壳，然后根据加壳的方式再进行脱壳。这里我们使用摸瓜网站进行查壳，摸瓜是一个免费的apk在线反编译网站，功能强大，方便使用。...

2022-07-25 17:44:00 4819 1

原创摸瓜APK反编译手册大全（多图）

摸瓜是一个免费的在线APK反编译网站，它集成了apktool、dex2jar和jd-gui三个工具的功能，只需要上传apk文件即可完成自动化反编译。

2022-05-23 22:46:33 3804 1

原创如何用burpsuite和手机模拟器给apk抓包

要分析一个apk，我们需要经常去抓包。本文就是教大家，如何使用常见的抓包工具burpsuite和手机模拟器，给一个apk抓包。

2022-03-05 10:48:25 2811

原创三个常用的apk分析网站对比：VirusTotal、哈勃、摸瓜

VirusTotal、哈勃、摸瓜是笔者目前常用的三个在线分析apk的网站。对三个网站只是简单的测试，并做了记录，有部分主观意见。目前市面上对apk的分析工具也较多，但能做到高度自动化的不多。近年来，有很多厂商为防止自己的apk被逆向分析，也做了很多加壳加固的工作，单纯的apk静态分析存在分析不全面的问题。因此，安全研究者在分析apk时，仍需配合动态调试、抓包等，才能完整分析一个apk文件。

2022-02-27 12:36:00 24180