From a8be975d8e07eab7d33661078afcb50fdd2ad162 Mon Sep 17 00:00:00 2001 From: CrazyJasonwell Date: Fri, 22 Aug 2025 17:05:11 +0800 Subject: [PATCH] vault backup: 2025-08-22 17:05:11 --- .obsidian/plugins/cubox-sync/data.json | 2 +- .obsidian/plugins/rss-reader/data.json | 44 +++++++++++++------------- 2 files changed, 23 insertions(+), 23 deletions(-) diff --git a/.obsidian/plugins/cubox-sync/data.json b/.obsidian/plugins/cubox-sync/data.json index 70f34305..45dd20f7 100644 --- a/.obsidian/plugins/cubox-sync/data.json +++ b/.obsidian/plugins/cubox-sync/data.json @@ -34,7 +34,7 @@ "contentTemplate": "# {{{title}}}\n\n{{{description}}}\n\n{{{article_title}}} //文章内容标题\n{{{content}}} //文章正文\n\n\n[Read in Cubox]({{{cubox_url}}}) \n[Read Original]({{{url}}}) \n\n---\n\n{{#highlights.length}}\n## Annotations \n\n{{#highlights}}\n> {{{text}}} \n\n{{#note}}\n{{{note}}}\n{{/note}}\n[Link️]({{{cubox_url}}}) \n\n{{/highlights}}\n{{/highlights.length}}", "highlightInContent": true, "dateFormat": "yyyy-MM-dd", - "lastSyncTime": 1755851402090, + "lastSyncTime": 1755853202064, "lastSyncCardId": "7358083230366436785", "lastCardUpdateTime": "2025-08-21T13:52:28.950+0800", "syncing": false diff --git a/.obsidian/plugins/rss-reader/data.json b/.obsidian/plugins/rss-reader/data.json index 7a8b2167..c9baa3d2 100644 --- a/.obsidian/plugins/rss-reader/data.json +++ b/.obsidian/plugins/rss-reader/data.json @@ -776,6 +776,28 @@ "image": null, "description": "人民日报社主管主办，原名《文史参考》，“真相、趣味、良知”，为学术界搭建话语平台，为新锐者提供思想阵地，为文史爱好者营造精神家园。", "items": [ + { + "title": "专注飞机：用一场虚拟飞行让你保持专注", + "description": "节目关注的独立应用《专注飞机》（FocusFlight）是一款帮助用户专注的产品。和同类 apps 不同的是，《专注飞机》巧妙地模拟了城市间的航班飞行，为用户带来了独特的沉浸感。本作的两位开发者 Una 和 Sidney 也凭借独特的观察和切入点荣获了 2025 年小红书独立开发大赛的「最佳创意奖」。查看全文", + "content": "节目关注的独立应用《专注飞机》（FocusFlight）是一款帮助用户专注的产品。和同类 apps 不同的是，《专注飞机》巧妙地模拟了城市间的航班飞行，为用户带来了独特的沉浸感。本作的两位开发者 Una 和 Sidney 也凭借独特的观察和切入点荣获了 2025 年小红书独立开发大赛的「最佳创意奖」。查看全文", + "category": "", + "link": "https://sspai.com/post/101971", + "creator": "少数派播客", + "pubDate": "Fri, 22 Aug 2025 15:00:00 +0800", + "enclosure": "", + "enclosureType": "", + "image": "", + "id": "", + "language": "zh", + "folder": "资讯", + "feed": "少数派", + "read": false, + "favorite": false, + "created": false, + "tags": [], + "hash": "d777c459e4d429062eaef76782a1aba7", + "highlights": [] + }, { "title": "不到 400 元满足全学龄，DIY 实木电动升降儿童桌组装实记", "description": "不满足市面现成的升降桌方案？不妨试试通过闲鱼淘货 + 自购竹板，花费不到 400 元就能拥有儿童专属的「电动升降学习桌」。查看全文", @@ -2716,28 +2738,6 @@ "hash": "df1d6a93cf82df260a29bf3e8c18e2c8", "highlights": [] }, - { - "title": "CanaryToken – 29 种蜜罐陷阱！同事偷看我文件后，他的IP就自动’投案’到我邮箱了", - "description": "CanaryToken 是一个非常有趣的服务，它提供了 29 种常见的蜜罐陷阱，包括 Windows 文件夹、运行指定程序、打开 PDF 文档、Word/Excel 文件、图片、二维码，以及网络蜜罐：MySQL、邮箱、AWS 证书、Log4shell 等，只要有人使用了这些陷阱，你就会收到通知，支持 ", - "content": "\n

CanaryToken 是一个非常有趣的服务，它提供了 29 种常见的蜜罐陷阱，包括 Windows 文件夹、运行指定程序、打开 PDF 文档、Word/Excel 文件、图片、二维码，以及网络蜜罐：MySQL、邮箱、AWS 证书、Log4shell 等，只要有人使用了这些陷阱，你就会收到通知，支持邮件与 WebHook。@Appinn

\n\n\n\n
\"CanaryToken
\n\n\n\n

来自发现频道，@艾尔赛高 同学的推荐：https://meta.appinn.net/t/topic/73994

\n\n\n\n

偶然发现的一个有趣服务。提前生成无害的蜜罐密钥，放在容易被攻击者接触的位置（例如 ~/.aws/credentials ），如果被攻击/泄露了，当攻击者尝试使用密钥的时候，会受到通知（可选邮件/webhook）

\n\n\n\n

示例场景：

\n\n\n\n\n\n\n\n

一个例子：监控 Windows 文件夹

\n\n\n\n

在 CanaryToken 官网找到 Windows Folder，打开后输入邮箱、说明（用来让你区分哪个文件夹的，比如输入：我的小姐姐的家），以及可选设置 Webhook 通知：

\n\n\n\n
\"CanaryToken
\n\n\n\n

然后点击下方的 Create Canarytoken 按钮，从新的页面下载 zip 文件：

\n\n\n\n
\"CanaryToken
\n\n\n\n

注意由于系统限制，这个蜜罐仅支持 Windows 10 以下版本。

\n\n\n\n

在这个 zip 文件夹中，有一个 desktop.ini 文件，复制到你要监控的文件夹里就行了。

\n\n\n\n

desktop.ini 内容很简，打开就能触发里面的 URL 的意思：

\n\n\n
\n[.ShellClassInfo]\nIconResource=\\\\%USERNAME%.%COMPUTERNAME%.%USERDOMAIN%.INI.xxxxxxxx.canarytokens.com\\resource.dll\n
\n\n\n

就好了。一旦有人打开了你的文件夹，就会收到邮件，包括时间、IP地址、描述：

\n\n\n\n
\"CanaryToken
\n\n\n\n

而从邮件点进去还能看到历史记录、删除警报灯功能。

\n\n\n\n

总之，给青小蛙一种：这是我能用的吗？的强烈感觉。

\n\n\n\n

快去玩玩吧 😂

\n\n\n\n

CanaryToken 的29 种蜜罐陷阱

\n\n\n\n

CanaryToken 能设置的蜜罐一共 29 种，非常丰富，你总能用到

\n\n\n\n
蜜罐名称 (英文)简要说明
Web bug攻击者访问特定URL时发送告警
DNS攻击者解析特定DNS名称时告警
Credit Card攻击者尝试使用你的信用卡信息时告警
QR code攻击者扫描你的二维码时触发告警
MySQL攻击者加载你的MySQL数据库转储文件时告警
AWS keys攻击者使用伪造的AWS API密钥时告警
Fake App攻击者运行伪造应用程序时发送告警
Log4shell当检测到Log4j漏洞（CVE-2021-44228）日志时告警
Fast redirect当攻击者访问URL时快速重定向并告警
Slow redirect当攻击者访问URL时慢速重定向并收集更多信息
Sensitive command当检测到可疑Windows命令执行时告警
Windows Fake File System伪造文件系统中访问文件时触发告警
Web image上传的图片被查看时触发告警
Azure login certificateAzure服务主身份登录时触发告警
Microsoft Excel伪造的Excel文档被打开时告警
Microsoft Word伪造的Word文档被打开时告警
SVN访问SVN仓库时触发告警
Unique email address发送邮件到该唯一邮箱地址时触发告警
Microsoft SQL Server访问MS SQL数据库时触发告警
Custom EXE / binary执行伪造EXE或DLL文件时触发告警
Acrobat Reader PDF伪造的PDF文档被打开时告警
Windows Folder在Windows资源管理器中浏览伪造文件夹时触发告警
JS cloned website通过JavaScript检测网站被克隆时触发告警
CSS cloned website通过CSS监测网站克隆时触发告警
Kubeconfig使用你的Kubernetes配置时触发告警
WireGuard VPN使用你的WireGuard VPN客户端配置时触发告警
Azure Entra ID login钓鱼Azure Entra ID登录时触发告警
Network Folder访问映射的WebDAV网络文件夹时触发告警
SAML IdP App从身份提供者仪表板打开伪造应用时触发告警
\n\n\n\n

原文：https://www.appinn.com/canarytoken/

\n

[ 点击前往获取链接 ]

", - "category": "在线应用", - "link": "https://www.appinn.com/canarytoken/", - "creator": "青小蛙", - "pubDate": "Fri, 15 Aug 2025 09:35:00 +0000", - "enclosure": "", - "enclosureType": "", - "image": "", - "id": "", - "language": "zh", - "folder": "资讯", - "feed": "小众软件", - "read": false, - "favorite": false, - "created": false, - "tags": [], - "hash": "ee965a7785f1e7742cd4d09e7a1486ec", - "highlights": [] - }, { "title": "China urges U.S. to abandon excessive use of national security concept", "description": "

BEIJING, June 5 (Xinhua) -- China has urged the United States to abandon its generalized and excessive use of the national security concept, and to collaborate with all parties in maintaining a rules-based multilateral trading system, the Ministry of Commerce said on Thursday.

At a regular press conference, He Yongqian, spokesperson for the ministry, made the remarks when asked to comment on the U.S. decision to raise tariffs on imported steel, aluminium and their derivative products from 25 percent to 50 percent.

He said that such U.S. moves not only harm others and itself, but also will severely disrupt the stability of global industrial and supply chains.

The United States should abandon the zero-sum mentality, address respective concerns through equal dialogue, and jointly maintain the stability of global industrial and supply chains, He said.

Source: Xinhua

",