Најди сличен содржај

• На хабре есть хорошая статья, где автор рассказывает про семь инструментов для сканирования уязвимостей, которыми сам регулярно пользуется. Каждый из сканеров хорош по-своему: кто-то вылавливает баги в Python-коде, а кто-то проверяет контейнеры, кто-то смотрит на лучшие практики в написании кода. Мы разберем, как эти инструменты установить, настроить и использовать. • Нужно отметить, что выбор подходящего сканера или комбинации инструментов зависит от специфики вашего проекта, требований к безопасности и возможностей интеграции. ➡️https://habr.com/ru/articles/910840/ • В качестве дополнительного материала рекомендую обратить внимание на проект Scanners Box (scanbox), где опубликована подборка различных сканеров, который включает в себя более 10 различных категорий: от стандартных сканеров для Red Team и Blue Team специалистов, до сканеров анализа кода в мобильных приложениях: ➡https://github.com/We5ter/Scanners-Box #ИБ#Пентест#Tools

⚔️FOMO Fighters Player Database is Live! Looking for opponents for PvP battles in 🔥Fomo Fighters ? Now it's easier than ever. I’ve created ⚡Fomo Tools — a app that collects the entire player database in one place so you can quickly search and find fighters. ⚔️What you can do: 🟢Find any player instantly 🟢Search fighters for PvP battles 🟢Explore the growing Fomo Fighters community No more endless scrolling or guessing usernames — just search and battle ⚔️ Try it here: 📣 @FomoTools If you enjoy the tool, feel free to share it with other fighters and make the PvP scene even more active! #fomo#fighters#FomoFighters#PvP#tools

#macOS#GitHub情报#Tools 🏝️SuperIsland：Mac 刘海变 Dynamic Island 🔗：Web | GitHub ⭐️ Features • 显示音乐、电池、天气、日历和通知 • 支持文件拖放到刘海区进行分享/传输 • 可替代系统音量/亮度 HUD，交互更集中 • 提供 JavaScript Extension SDK，可自行扩展模块 • 开源、免费 iPhone 上的 Dynamic Island 当年一出来，大家一边吐槽刘海，一边又不得不承认苹果确实把一个原本碍眼的硬件缺口包装成了可交互的信息入口。MacBook 也有刘海，但这么多年下来系统从没利用过它，成了实实在在的挖掉一块菜单栏。这几年也有一些商业化的 app 尝试把 Dynamic Island 概念 引入到 Mac，但是对于这种纯纯玩具还收费的 app 是没什么兴趣的。SuperIsland 最大的最吸引人的地方，我觉得还是开源和免费。 目前 SuperIsland 完成度较高，可以显示正在播放的音乐、电池和充电状态、日历事件、天气、通知，以及音量亮度这类本来就只会短暂出现的系统反馈。这些处理是相对合理的，这种轻量信息也只需要简单但频繁的看看，这某种程度上算是终于给 Mac 的 notch 找到了一个还算说得过去的用途。 SuperIsland 还留了扩展接口。项目提供了 JavaScript SDK，开发者可以不用碰太多原生 SwiftUI 细节，直接写自己的模块，这就让它从一个“有趣的小玩具”稍微往“可持续折腾的平台”靠近了一点。像番茄钟、状态监控、AI 统计信息这类东西，理论上都可以继续往里塞。对于喜欢折腾菜单栏、桌面层小工具的人来说，这种开放性会比单纯内置几个功能更有吸引力。 🤔 当然，这类项目也有很现实的限制。不是每个人都需要在刘海区再放一层信息；其次这类常驻系统顶层界面的工具，对稳定性、性能和权限处理都很敏感，做得酷不算难，长期用下来不烦人才更难。MacBook 这块多年被浪费掉的刘海，能不能被重新设计成一个有点意思的交互入口，SuperIsland 还是非常值得尝试的。SuperIsland 还有另外一个项目 SuperCmd 我们也介绍过。 📘 关联阅读：Vibe Island - 把 MacBook 刘海变成 AI 编程代理的实时控制面板及同类项目 频道：@NewlearnerChannel

#macOS#Tools#GitHub情报 ⚡️ SuperCmd：Raycast的开源平替？ 🔗Web | GitHub ⭐️ Features: • Raycast 扩展兼容，可直接复用大量扩展生态 • 语音输入 + 文本朗读（TTS） • AI 动作流，支持 OpenAI / Anthropic / Ollama 等模型 • 支持记忆能力（Memory）和剪贴板历史 • 开源、免费 SuperCmd 是一个面向 macOS 的启动器，目标很直接，作为 Raycast 的开源平替，它还兼容了 Raycast 扩展。如果你已经习惯了 Raycast 的工作流，迁移到 SuperCmd 的成本会低很多，不用从零搭命令生态。 这项目的思路有点像“把几种热门产品拼成一个更通用的壳”，Raycast 的扩展能力、Wispr Flow 风格的语音输入、Speechify 风格朗读，再加上 AI 和记忆系统。对于重度键盘流用户来说，这个方向是对的——比起在不同 app 之间切换，统一入口确实更高效。 不过它也不是没有代价。项目当前技术栈是 Electron + React + Swift 原生辅助模块，官网文案会强调“原生体验”，但本质仍是跨平台框架为主。好消息是功能推进很快、社区活跃，坏消息是这类“全能启动器”通常会在稳定性、权限处理和细节一致性上经历一段打磨期。另外，SuperCmd 作为开源拖拉机，UI 目前还很粗糙，远达不到 Raycast 那种精致的感觉，并且由于 Electron，其在 macOS 26 中的功耗也相对较高。 🤔 如果你现在觉得 Raycast + 多个 AI 工具 + 语音工具太分散，或者说看不惯 Raycast 那种商业模式，SuperCmd 值得试；如果你只需要“一个稳定启动器”，那它目前更像一个进化很快的实验型选手，而不是绝对稳态方案。 频道：@NewlearnerChannel

GHunt, investigate Google accounts with emails. #tools#security @thedevs https://kutt.it/iCMc3q

XSStrike, advanced XSS detection suit. #tools#security @thedevs https://kutt.it/63yQ0y

#macOS#Tools#APP 🐟 Tuna：一个新的 macOS 启动器 🔗：Web ⭐️Features: • 100% 原生 Swift 开发，性能和能效表现更友好 • 多种交互方式： Fuzzy / Leader / Text / Talk Mode • 基于 Quicksilver 的设计理念重做现代启动器 • 免费可用 + 一次性解锁 又一个启动器赛道的新选手来了。Tuna 是一款 macOS 原生启动器，可以理解成加强版 Spotlight，或者 Raycast / Alfred 的另一种实现。它的思路借鉴 Quicksilver 那套键盘驱动 + 模态操作的思路，再用现代原生技术重做一遍。 Tuna 的核心是四种模式：Fuzzy Mode 负责模糊搜索，Leader Mode 负责按键序列动作，Text Mode 处理自由文本，Talk Mode 处理语音输入。我觉得这里面最有意思的是 Leader Mode，把复杂快捷键分解成先进入模式、再按特定按键的流程，有点接近 Vim 的 Leader Key 体验。对于重度键盘流用户，这种设计比记一堆 Cmd+Opt+Shift 组合键更直观。Tuna 同样也提供了剪贴板管理的功能。 当然目前 Tuna 还在 Beta 阶段，并且要求 macOS 15 Sequoia 或更新系统。扩展生态也在早期。根据官方介绍，Tuna 是个付费软件，但是当前在设置中可以一键解锁 Pro 且我在使用的过程中没看到过付费的地方 emmmm。 🤔 Tuna 目前更像一个值得观察和尝鲜的项目；但如果你喜欢 Quicksilver 式的老派效率哲学，又希望要原生、不要订阅，它很可能会戳中你。但说实话这种软件我最担心的是它能活多久。 频道：@NewlearnerChannel

#App#macOS#Tools 📅Dayflow：AI 标注你的时间线 ✨Features - AI 驱动的时间线标注：以 1 FPS 的低速率录制屏幕，每 15 分钟进行一次批量分析。它能将“在 Chrome 中花费 3 小时”等粗略指标，转化为“审查 PR 评论：45 分钟”或“调试认证流程：1.5 小时”等有意义的活动描述。 - 隐私优先的架构：用户可选择使用云端 Google Gemini API 进行高质量分析，或通过 Ollama、LM Studio 等工具在本地运行模型，实现完全离线处理，确保敏感的屏幕数据绝不离开本地设备。 - 极低的系统资源占用：应用基于原生 SwiftUI 构建，安装包约 25MB。正常运行时，内存消耗约 100MB，CPU 使用率低于 1%。 - 自动存储管理：默认自动清理超过 3 天的原始录屏文件，将磁盘占用维持在可预测的范围内（72 小时录制数据约占用 5GB）。 - 辅助生产力工具：提供分心事件高亮功能，帮助用户识别偏离任务的时刻；同时可生成工作日延时摄影，用于快速回顾一天的工作进展。 ⚙️机制 Dayflow 将原始屏幕像素转化为语义活动摘要： - 步骤1: 捕捉：利用 macOS 原生 ScreenCaptureKit 框架，以 1 FPS 的速率进行屏幕录制，并将视频流分割为 15 秒的片段暂存于 ~/Library/Application Support/Dayflow/ 目录。 - 步骤2: 分析：每 15 分钟，系统会收集过去 15 分钟内生成的 60 个图像帧，将其作为一个批次准备进行处理。 - 步骤3: 生成：将图像批次发送给视觉语言模型以生成结构化的 JSON 摘要。该过程根据所选模型有显著差异：云端 Gemini API 利用其原生的视频理解能力，仅需 2 次 LLM 调用；而本地模型（如通过 Ollama 运行的 Qwen2.5VL-3B）则需通过复杂的提示工程和数据分块，进行约 32 次 LLM 调用来处理相同的数据量。 - 步骤4: 显示：AI 生成的活动数据被存储在本地的 SQLite 数据库中（通过 GRDB 库管理）。前端 UI 基于 SwiftUI 构建，通过 @Observable 对象监听数据库变化，自动、响应式地更新时间线视图。 - 步骤5: 清理：一个后台进程会定期运行，默认自动删除超过三天的原始录屏文件，以控制存储空间占用。 👨🏻‍💻使用场景 - 个人生产力与自我认知：知识工作者可用于实时了解自己的时间分配情况，通过即时反馈来调整工作节奏、对抗拖延，并确保工作与计划保持一致。 - 专业计费与时间追踪：适用于律师、顾问、自由职业者等按时计费的专业人士。其自动活动捕捉功能可记录所有可计费工作，有效避免因手动记录不完整而造成的收入损失。 - ADHD 与注意力管理：为 ADHD 等神经多样性用户提供任务完成度的可视化反馈和激励，帮助他们更好地理解自身的注意力模式，并建立更准确的时间感。 - 开发与研究流程优化：开发者和研究人员可利用它来分析自身的工作流程，识别深度工作时段、上下文切换的频率和成本，以及常见的中断模式，从而优化个人或团队的工作安排。 频道：@NewlearnerChannel

#News#tools#database 📰 Notion 块讯 － 2022年6月27日 1️⃣ 近日，有着 10W+ 用户的第三方浏览器剪藏插件 Save to Notion 被发现其更新后需要 Gmail 的访问权限，这引起了用户对安全与隐私的担忧。此外，还有许多人反映插件失效，无法剪藏网页至 Notion。 2️⃣ 上周，Notion 重新上线了新的 status 属性。此次更新将分批推送至全部用户。 相较于原本的单选，新的 status 属性包含待办/进行中/已完成三个状态组（group），并且可以自定义二级状态选项（option），二级选项中需有一个默认状态。 状态属性有单选和复选框（select/checkbox）两种显示形式。数据库的分组、筛选、表尾计数等功能也都做了相应的优化。经过测试，新的状态属性更适合状态类型超过三个，且为典型的“待办/进行中/已完成”的数据内容。 📺观看教程（可开启中文字幕） 📓 查看上一期 块讯 里的：快闪店、新伙伴、新工具 🧱@theBlockClub, all about Notion.

erofs-utils 跨平台 erofs 镜像工具 支持多线程提取，包含 fs_config、files_context 信息。 GitHub: https://github.com/sekaiacg/erofs-utils 完成传参： extract.erofs --help usage: [options] -h, --help Display this help and exit -i, --image=[FILE] Image file --offset=# skip # bytes at the beginning of IMAGE -p Print all entrys -P, --print=X Print the target of path X -x Extract all items -X, --extract=X Extract the target of path X -c, --config=[FILE] Target of config -r When using config, recurse directories -s Silent mode, Don't show progress -f, --overwrite [default: skip] overwrite files that already exist -T# [1-X] Use # threads, default: -T0, is X/2 --only-cfg Only extract fs_config|file_contexts|fs_options -o, --outdir=X Output dir -V, --version Print the version info #erofs_utils#tools

payload_extract 跨平台 Payload 分解工具 支持多线程分解，支持从链接分段获取指定分区镜像。 GitHub: https://github.com/sekaiacg/payload_extract 完整传参： payload_extract --help usage: [options] -h, --help Display this help and exit -i, --input=[FILE] Input file -t Input path type: [bin,url], default: bin(zip) -p Print all info -P, --print=X Print the specified targets: [boot,odm,...] -x Extract all items -X, --extract=X Extract the specified targets: [boot,odm,...] -e Exclude mode, exclude specific targets -s Silent mode, Don't show progress -T# [1-X] Use # threads, default: -T0, is X/3 -k Skip SSL verification -o, --outdir=X Output dir -V, --version Print the version info 关联工具： https://t.me/YuKongA13579/1211 #payload_extract#tools

Hacker News 内容趋势 HN Trends 这又是个关于 HN 网站的内容分析网站，Compare/Words/Books 三个板块 HN 内容板块，主要是论坛关键词比较分析、引用和 HN 出现的书籍罗列。书籍这个类似之前的 HNpdf，关键词分析类似谷歌的文本分析。 最近 V2EX 也看到两个帖子爬取该站点相关内容和数据，以及对 V2EX 的评价。V2EX 像国内版 HN，「创意」板块偶尔也会有好东西，可以关注。 Reference 榨干 Hacker News 的内容资源 Hacker News 使用 Combo（已更新） Books Ngram Viewer丨谷歌推出的文本分析工具 #RSS#tools