#AppDo应用推荐#iOS

#AppDo应用推荐#iOS ▎Stash - 易用且强劲的规则代理工具 Stash 是一款 iOS 平台基于规则的多协议代理客户端，完全兼容 Clash Premium 配置，支持 Rule Set 规则、按需连接、SSID Policy Group、JavaScript 脚本、MitM、HTTP 改写、覆写配置文件等功能。 ▎功能亮点 无缝兼容 Clash Premium 配置： 不需要一行修改，将你的 Windows / Mac 平台的 Clash 配置直接导入 Stash 即可使用。另外配合 Overwrite 功能，可以在保持订阅配置的前提下自由覆写配置内容 Rule Set 规则集： 专门为海量域名优化的规则集加载器，Stash 在 iOS 15+ 下可以加载 300,000+ 行内容的 Rule Set 文件，适用于去广告、地区 IP-CIDR 分流等场景 MitM & Stash Engine： 支持使用 MitM 和 Stash Engine 捕获连接，捕获后的连接可以支持重写和脚本等高级功能。重写支持修改 HTTP header，重定向或拦截等多种策略。脚本支持使用 JavaScript 改写 HTTP(S) 请求 ▎激活码抽奖 抽奖活动1 - 群组抽奖 抽奖：奖品：永久激活码*5 时间：截止 2022.02.18 20:00 抽奖活动2 - 群组抽奖 抽奖：奖品：永久激活码*5 时间：截止 2022.02.18 20:00 ▎App Store 下载 | 频道 @AppDoDo

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载

iOS第三方Telegram客户端 #Nicegram 内含病毒，如有安装记得卸载 卡巴斯基发现大量应用内含恶意SDK，窃取加密货币钱包信息 2025年2月5日 卡巴斯基实验室近日发布安全报告，揭示 Google Play 和 Apple App Store 上多款应用内含恶意SDK “ #SparkCat ”，该SDK可窃取 加密货币钱包 助记词 和 恢复密钥 ，进而盗取用户资产。这是首次在 iOS 平台 发现利用 OCR 光学识别 技术窃取加密钱包信息的恶意应用。 恶意SDK的攻击方式 1. 用户安装受感染应用后，应用会扫描屏幕上的加密钱包助记词或恢复密钥。 2. 通过 OCR 技术识别并提取关键信息。 3. 通过黑客控制的服务器将数据发送出去（C2 服务器域名仿冒 阿里云 aliyung[.]com / aliyung[.]org）。 4. 攻击者利用窃取的数据恢复用户钱包并 清空资产。

▎ TsukimiEmby客户端的发展势头如雨后春笋般蓬勃，近期在iOS、安卓、Linux以及Windows平台上纷纷涌现了众多

▎ Tsukimi Emby客户端的发展势头如雨后春笋般蓬勃，近期在iOS、安卓、Linux以及Windows平台上纷纷涌现了众多新兴的开发软件。 如此激烈的竞争态势，无疑为用户带来了更为多元的选择与更佳的使用体验，实乃用户之福。 Win用户可以试试这个 https://github.com/tsukinaha/tsukimi 标签:#新闻 频道: @me888888888888 群组：https://t.me/imbbbbbbbbbbb 合作&推广：@imbbbbb_bot@imbbbbbbbb 消息怕错过？请及时收藏频道并开启推送！