Ex chemistry teacher, wannabe software dev. Maker of @FindMyParcels parcel tracking application.
Istanbul, Turkey
Joined December 2017
- Tweets635
- Following73
- Followers237
- Likes447
Hepsiburada app içerisindeki debug panelinin isminin Bunny olduğunu biliyor muydunuz? Bende bugün keşfettim :) Canlı da niye kodu kapatmamışlar bilmiyorum
I made it work by using vphone, cheap usb Bluetooth dongle and flipper zero 😂
I can now pretend that I have HomeView both normal and mounted version
If you’re wondering animations are inside
/Volumes/RaveBSeed24B5110a.V63V64DeveloperOS/Applications/CompanionSetup.app/
If you mount beta ipsw file. I am not certainly sure but 0x56, 0xC0,0,0 or 0x59,…. BLE packets should show that near proximity videos.
Opening and closing the screen was a pain when running UI tests and taking screenshots on the iPhone Duo, so today I wrote something for it with Claude. Works inside a UI test or from the command line, plus an extension for screenshots.
github.com/tosbaha/duo-fold-…
I worked all day and I could only solve first 5 challenges of #flareon13 lol. AI can definitely replace me.
I wasn’t getting all the Fitness app badges so I reverse engineered and wrote a program to see all the badges 😂 I know it’s not perfect but it works. You can ask your favorite LLM to reverse AAUIAchievementResourceProvider.
Mustafa retweeted
Today we published WeWorm, the first zero-click worm to spread through WeChat calls across iOS and Android.
We call you on WeChat and, without you answering or doing anything, take over your account within seconds. Then we use your phone to call your friends.
Story and demos: calif.io/research/weworm
Mustafa retweeted
This is the most important video I've ever made.
In this, I explore the negative and positive mental health effects of AI coding, with data and expert commentary.
youtu.be/iPUn1Fnfn0k
Artık Trendyol, Twitter vs cihazınızda olan sadece 25 app sorgulayabilecek. Keşke deprecated yerine tamamen kaldırsalar yeni iOS da.
Trendyol Android app de iki tane .so dosyası var ve içinde API keyler var. Önemsiz keyler analytic vs. App -> JNI -> .so ile anahtarları alıyor. Bu keyleri .so dosyasına koyunca ne gibi bir güvenlik oluyor?! O kadar komik geliyor ki bana.
Bu kadar kolaymış ya resmen yıkıldım.
ŞU ANDA EN ETKİLİ BECERİLERDEN BİRİ TERSİNE MÜHENDİSLİK
Bir yazılımın kaynak koduna ihtiyacın yok.
Binary'yi alıyorsun.
Assembly'ye çeviriyorsun.
Fonksiyon fonksiyon okuyorsun.
İçindeki mantığı çıkarıyorsun.
Buna tersine mühendislik deniyor.
Bu yöntemle:
• 4 milyar dolarlık siber saldırı durduruldu
• NSA'nın gizli silah deposu ifşa edildi
• 3 milyon otel kilidi kırıldı
• Ülkeler birbirinin savaş uçağını kopyaladı
Teknik tarafı, araçları ve gerçek örnekleri anlatayım.
Dünya Kupası yayın sistemleri, basit bir güvenlik açığı nedeniyle yetkisiz kişiler tarafından izlenebiliyormuş. Adamlar kontrolü client tarafında yapıyormuş 🤣
bobdahacker.com/blog/fifa-ha…
Mustafa retweeted
Farklı Düşün WWDC Special @ Apple Park Studios
Special Guest: @emirhan_erdoga
12 Haziran TSİ 08:00
Apple Podcasts / Spotify / YouTube
UYAP editörünü arm işlemcili makinalarda çalıştırmak için bir repo hazırladım. github.com/tosbaha/uyap-arm adresinden indirip kullanabilirsiniz. Program nasıl kullanılıyor bilmediğim için etraflı test edemedim ama çalışıyor.
UYAP mac de 1.8 Java istiyor. Fakat ARM makinada çalışmıyor. Çünkü program x86.X86 Java kuramıyorsun izin vermiyor. Aslında çalışacak ama programı yazanlar dlopen ile dosya kontrolü yapmışlar. X86 binary arm dylib yükleyemediğinden Java yok diyor. Manuel çalıştırdım. Komedi 🤡
