@geekbb: 平时叫你们不要用国产机,你不以为然,来查查到底谁把定位和通讯录往外送,插上 USB 跑一遍 adb 扫描,就会出一份带域名和回滚命令的清单。 https://github.com/Verlintas/NOIR
摘要
GitHub 上的 NOIR 工具可通过 USB 用 adb 扫描国产手机,生成将定位、通讯录等数据外传的域名清单及回滚命令,用于检查手机隐私泄露情况。
平时叫你们不要用国产机,你不以为然,来查查到底谁把定位和通讯录往外送,插上 USB 跑一遍 adb 扫描,就会出一份带域名和回滚命令的清单。
https://t.co/uIpEVrcHnl https://t.co/E8ROQdFS0Y
查看缓存全文
缓存时间: 2026/11/02 10:07
平时叫你们不要用国产机,你不以为然,来查查到底谁把定位和通讯录往外送,插上 USB 跑一遍 adb 扫描,就会出一份带域名和回滚命令的清单。
https://t.co/uIpEVrcHnl https://t.co/E8ROQdFS0Y
相似文章
@Lee_points: 求求你们听个劝吧 很早就跟你们说过翻墙别用国产安卓机 用adb扫一遍手机吧,看看它在怎么泄漏你的隐私的 https://github.com/Verlintas/NOIR
介绍开源工具 NOIR:一个运行在电脑上的 Android 隐私审计工具,通过 adb 扫描已连接设备的应用权限、APK 网络端点与清单信息,生成风险评分、数据流向关联和可回滚的处置建议。
@wquguru: 静态逆了一遍 Claude,发现100台Mac Mini都救不了的八大天坑: 1. 手机插国区 SIM 卡:Sift 会记录下来,和出口 IP 国家对不上,直接完蛋 2. 清 App 数据换新号:基本没用,Sift 的 installat…
作者通过静态逆向分析 Claude 的安卓端、Mac 应用及 CLI,总结出八大风控天坑,指出 Sift、Sentry 等服务如何通过硬件级设备指纹、SIM 卡国家与 IP 轨迹识别并限制账号。
@xiangxiang103: 卧槽,Anthropic 这次真的翻大车了。 有人在 Claude Code 的二进制里挖出了隐藏代码——专门检测你是不是中国用户、或者代理走了中国。不是普通遥测,是故意混淆、发行说明不写、用户完全不知情的那种。 过程很骚: - 检测到你…
有人在 Claude Code 的二进制中发现隐藏代码,专门检测中国用户或代理,并偷偷修改 system prompt 添加水印,引发对开发者工具信任的广泛质疑。
@hank_aibtc: 卧槽了! GitHub上居然公开白嫖这种核武器级社工工具! Storm-Breaker 直接能做到: - 远程实时偷看对方摄像头画面(手机/电脑都行) - 实时监听麦克风,听到周围一切声音 - 精准GPS定位,告诉你目标现在在哪(智能手机…
Storm-Breaker 是一个开源社工工具,可从 GitHub 获取,能远程偷看摄像头、监听麦克风、获取 GPS 定位和设备信息,主要用于学习和授权测试,但滥用有法律风险。
@Verlintas: 刚刚让大肥鱼检查了一下我的小米17Pro Max 您猜怎么着...
用户用大肥鱼工具检测小米17 Pro Max,并引用他人警告称国产安卓手机可能上报应用列表,建议不要用国产手机翻墙或安装境外应用。