
Verlintas🏳️⚧️ 2010年崭新出厂│🏳️🌈 🏳️⚧️ Bi│INTP-T│183cm 62kg│来人就互fo│MtF│🍥null│上学中…Github@verlintas 匿名提问箱https://xitter.cf/t.co/GTpRH3gBjc 小号 @LasFish777 │技术小白(?)
Beijing
Joined July 2026
- Tweets636
- Following3.5K
- Followers2.5K
- Likes3.9K
重要通知!
NOIR发布了一次重要更新:v0.4.2
我强烈建议所有人都应该更新!
本次更新修复了审查中发现的*43*个问题和漏洞
0.4.2版本下载链接:github.com/Verlintas/NOIR/re…
更新详情见:github.com/Verlintas/NOIR/bl…
我制作了一个审计工具:NOIR
NOIR 是一个跑在电脑上的审计工具,通过 adb 读取已连接 Android 设备的应用清单、权限和 APK 里的网络端点,给出分类、风险评分和可执行的处置建议。它也可以在需要时调用 jadx 对单个应用做反编译和关键字检索。
github.com/Verlintas/NOIR
白雨禾 retweeted
重要通知!
NOIR发布了一次重要更新:v0.4.2
我强烈建议所有人都应该更新!
本次更新修复了审查中发现的*43*个问题和漏洞
0.4.2版本下载链接:github.com/Verlintas/NOIR/re…
更新详情见:github.com/Verlintas/NOIR/bl…
我制作了一个审计工具:NOIR
NOIR 是一个跑在电脑上的审计工具,通过 adb 读取已连接 Android 设备的应用清单、权限和 APK 里的网络端点,给出分类、风险评分和可执行的处置建议。它也可以在需要时调用 jadx 对单个应用做反编译和关键字检索。
github.com/Verlintas/NOIR
即使你关闭 GPS、删除照片定位信息,别人仍然可能通过视频里几乎听不见的飞机噪音,反推出你的位置,甚至精确到约 100 米。
YouTube 创作者、安全研究员 Colsto 发布了一段实测视频,演示了一种全新的开源情报(OSINT)定位手段:不需要画面里有任何街景或地标,只要提取视频里不到 1 分钟的背景声音,就能反推出这段视频是在地球上哪个位置拍的,误差不到 100 米。
他用来测试的是一段普通的安防监控录像。直接播放这段视频,人耳根本听不到天上有飞机经过的声音。但把音轨放进频谱图(把声音频率可视化的图表)里放大分析,就能看到一条清晰的弯曲斜线——这就是螺旋桨飞机掠过上空时留下的多普勒曲线。
【多普勒曲线是怎么出卖位置的】
这背后的物理学原理很直观:飞机朝你飞来时,声波被压缩,音调变高;飞远时,音调变低。这种音调由高到低的连续滑落,在频谱图上会画出一条独特的 S 形曲线。
这条曲线的陡峭程度和弯曲形状,直接暴露了飞机当时的飞行速度、距离麦克风的最近斜距,以及它是不是在空中转了弯。
因为螺旋桨发出的低频声波穿透力很强,哪怕人耳听不见、哪怕隔着墙或者麦克风音质很差,它依然会像幽灵水印一样被录进底噪里。Colsto 指出:“完全没有任何视觉线索的视频,都能用这种方法定位。”
【跟公开航班数据一撞库,坐标就出来了】
光算出“头顶多远有架飞机”还不够,真正锁定坐标靠的是公开的航空追踪数据(ADS-B)。
全球绝大多数飞机都在实时广播自己的经纬度、高度和航向。Colsto 耗时数月写了 5000 多行代码(他在 Reddit 评论区坦承,大部分代码和演示工具借助了 Claude Code 编写),把从音频里提取出的约 20 秒不间断多普勒曲线,拿去跟全美公开的历史航班轨迹库以及数字高程地形数据(DEM)做暴力比对。
系统会计算:在那个时间段,地面上哪个坐标点听到的飞机声波变化,跟视频里的曲线严丝合缝?如果正好有两架飞机先后飞过,或者那架飞机在空中拐了个弯,原本在航线两侧对称的模糊位置就会被瞬间排除,直接把拍摄点精确钉死在 100 米见方的网格内。
甚至哪怕某段录音里完全没有飞机经过的痕迹,这本身也是一种排除法信号——因为在北美大陆,能在特定几分钟内完全避开所有航线底噪的地方并不多。
【普通降噪防不住,但剪辑和假噪音能破】
更棘手的是,飞机螺旋桨的基频和泛音往往落在 60Hz 到 250Hz 之间,正好和人类说话的声音频段高度重合。这意味着普通的简单高通滤波(切掉低频)或常规人声降噪,很难在不毁掉人声的前提下把这条曲线彻底抹除。
出于安全顾虑,Colsto 决定不公开自己的完整源码(不过开源社区已经有人根据他在视频里讲的原理,用 Python 复刻出了基础版的验证脚本)。他在视频最后也给出了几个低成本的防御办法:
• 多做剪辑切分:拟合一条完整的多普勒曲线通常需要 20 秒左右连续不间断的音频,像短视频那样频繁切换镜头、打碎时间轴,算法就很难还原出完整曲线。
• 注入假飞机底噪:在录音或直播时,用脚本往背景音里混入几条合成的、人耳听不见的假多普勒曲线。只要真假曲线混在一起,撞库算法就会彻底算不出正确位置。
白雨禾 retweeted
Replying to @Verlintas
老大,我参考你的项目做了如此:xitter.cf/arnoldchow117/status/2…
相当于是给iOS版本用的NOIR
这点破事儿咋搬来搬去的▼_▼
应@sqlist221311的要求,我把《小米手机被曝上报 App 清单:VPN 藏得住流量,藏不住装了什么》中长图分成多张截图,方便大家看得更清楚一点
原推文:xitter.cf/antsBTW/status/2118370…


























