笔记列表-低调大师优秀个人博客

文章列表

共 220279 篇

2026-10-11

加密资产钓鱼犯罪链上追踪与自托管钱包执法查扣研究

网络钓鱼长期是加密资产领域威胁用户财产安全的主要犯罪形式，而自托管钱包模式在赋予用户完全资产控制权的同时，也给执法机关的资产查扣与追缴带来不同于中心化交易所的制度与技术障碍。本文以 2026 年 9 月巴西圣卡塔琳娜州民事警察开展的 "ClickFix 行动" 为实证样本，该行动从一个以 ClickFix 社会工程技术实施钓鱼犯罪的团伙自托管钱包中查扣价值约...

阅读约36分钟

2026-10-11

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

无人机：DJI M4T数据类型：原始图片+XML标签+TXT标签总内存大小：3.7G（2903张图片）图片分辨率：37482928~40133024采集高度：40～120m采集角度：0~90°类别：共2类，包括：渗漏、空鼓

阅读约6分钟

2026-10-11

硬件钱包用户钓鱼攻击机理与防御对策研究

硬件钱包长期被视为加密资产存储最安全的方案，其核心安全假设在于私钥永不离开设备安全元件。然而 2026 年下半年针对 Ledger 用户的连续安全事件表明，硬件钱包的安全边界正在被多重攻击路径突破。一方面，仿冒 Ledger 官方站点的钓鱼网站出现在 Google 搜索结果前列，单月访问量突破百万次；另一方面，Zscaler 披露的恶意广告活动通过 Goog...

阅读约31分钟

2026-10-11

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

国际化域名（IDN）同形字欺骗长期是网页钓鱼攻击的重要实现手段，Chromium 内核浏览器内置多重检测规则用于拦截视觉仿冒域名，但近期安全研究人员发现两个特殊 Unicode 字符可绕过现有防护逻辑，生成视觉高度近似正规域名的钓鱼域名，对 Chrome、Edge 等主流浏览器用户形成直接威胁。两类特殊字符分别为西里尔字母 “ө” 与带钩拉丁字母 “ƙ”，该...

阅读约29分钟

2026-10-11

AI 赋能金融社会工程攻击风险与防护策略研究

生成式人工智能技术的普及降低网络攻击实施门槛，语音钓鱼、短信钓鱼这类依托社会工程的传统金融诈骗手段，在 AI 工具加持之下呈现自动化、规模化、定制化新特征。本文以 2026 年 10 月韩日地区爆发的 AI 参与金融网络攻击事件作为实证样本，结合韩国互联网与安全局（KISA）、韩国金融委员会发布的安全预警，剖析 AI 介入之后语音钓鱼与短信钓鱼攻击的运作链路...

阅读约28分钟

2026-10-11

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集，3513张，提供yolo和voc两种标注方式4类，标注数量：

阅读约12分钟

2026-10-11

主流僵尸网络群组攻击机理与防御对策研究

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，僵尸网络已经演化出加载器银行木马、物联网 DDoS、蠕虫与内核根 kit 等多个技术谱系。执法机构多次开展基础设施取缔行动，但多数僵尸网络家族在打击之后借助代码复用、新型命令控制架构、僵尸网络即服务商...

阅读约27分钟

2026-10-11

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644 台设备遭遇凭证泄露风险，攻击行为直接威胁能源、水务、医疗、通信、交通等 16 类关键基础设施行业的网络边界安全。该攻击并非依托传统代码漏洞实现入侵，而是综合运用互联网大规模扫描、凭证填充、密码喷洒、...

阅读约32分钟

2026-10-11

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

硬件钱包作为加密资产自托管的主流载体，依靠安全元件隔离私钥，被市场普遍视为高等级资产存储方案。但 2026 年 Ledger 相关安全事件显示，硬件钱包安全边界并不局限于设备固件与硬件芯片，搜索引擎投放钓鱼站点、经销商供应链篡改两类攻击路径可以绕开硬件本身的密码学防护，造成大规模资产失窃。本文以本次涉及约 8600 万美元资产损失的安全事件为研究样本，区分搜...

阅读约31分钟

2026-10-11

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机：DJI MAVIC 3数据类型：原始图片+XML标签+TXT标签总内存大小：145M（1540张图片）图片分辨率：449542~30724096采集高度：40～120m采集角度：0~90°

阅读约6分钟

2026-10-11

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

本文把 5 条最常见的硬红线写成代码，让你的策略从「我觉得没问题」变成「系统不让我冒险」。

阅读约13分钟

2026-10-11

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

让 AI Agent 帮你写测试、跑测试，你多半收到过一句令人安心的提示：「全部通过（All Passed）」。但很多时候，事后查验才会发现，这句承诺漏洞百出。

阅读约9分钟

2026-10-11

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

I2C 上那串芯片告一段落。今天换一根高低电平——人体感应。脚号不能猜，悬空会恒报有人。

阅读约46分钟

2026-10-11

别让大模型陪你跑测试：MCP Server 的分层测试实践

前面几篇把 MCP 的安全话题聊得差不多了：从整体的安全边界，到工具描述投毒、供应链，再到权限模型，安全三部曲算是收了尾。从这篇开始转向工程化——一个 MCP Server 从"能跑"到"敢上线"中间缺的东西。

阅读约18分钟

2026-10-11

用 WorkBuddy 写 Python 脚本，半小时搞定几万份文件批量去重

不要自己从零写。打开 WorkBuddy，把下面这段提示词贴进去（直接复制改目录即可）：

阅读约12分钟

2026-10-11

用 WorkBuddy 把"一个窗口的对话"无限续命：长会话不丢上下文、不烧积分的实战方法

WorkBuddy 的每个窗口（会话）是有上下文上限的，聊到一定长度会出现三个典型问题：

阅读约7分钟

2026-10-11

QClaw 12.24 停服，但 WorkBuddy 白送你 1000 积分

必须之前登录过 QClaw。补贴面向「把数据迁过来」的老用户，没注册 / 没登录过的人领不到。

阅读约9分钟

2026-10-11

Electron 开发实战（十五）：实战项目｜从零搭建桌面即时通讯（IM）应用

大家好，本章是 Electron 实战系列第十五章，也是高价值商业化综合实战项目。前面我们完成了工具类编辑器项目落地，本章将进阶开发一款真正具备线上交付能力的桌面即时通讯（IM）应用，对标轻量化聊天工具，实现账号认证、好友体系、实时消息、富文本聊天、本地加密存储、系统通知免打扰全套核心能力。

阅读约23分钟

2026-10-11

面试官问「什么是 AI Agent」，90% 的人答不到点子上

AI Agent 是当前大模型应用领域最受关注的技术范式。要准确理解它，需要回到这个概念的本质。

阅读约41分钟

2026-10-11

技术思考问题8：Graph跑通，任务为何仍未完成？

我是老李，做了几年订单履约和对账系统，最近两年主要在做 Agent 编排落地。团队里有过一个共识：只要把流程画成一张图，心里就踏实了。因为图上有节点、有边、有状态，看得见、卡得住、能重跑。

阅读约33分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

加密资产钓鱼犯罪链上追踪与自托管钱包执法查扣研究

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集 建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

硬件钱包用户钓鱼攻击机理与防御对策研究

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

AI 赋能金融社会工程攻击风险与防护策略研究

基于深度学习YOLOV11爬梯行为检测系统 爬梯作业人员安全检测数据集 安全帽佩戴 外伸梯子状态检测数据集

主流僵尸网络群组攻击机理与防御对策研究

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集 无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

别让大模型陪你跑测试：MCP Server 的分层测试实践

用 WorkBuddy 写 Python 脚本，半小时搞定几万份文件批量去重

用 WorkBuddy 把"一个窗口的对话"无限续命：长会话不丢上下文、不烧积分的实战方法

QClaw 12.24 停服，但 WorkBuddy 白送你 1000 积分

Electron 开发实战（十五）：实战项目｜从零搭建桌面即时通讯（IM）应用

面试官问「什么是 AI Agent」，90% 的人答不到点子上

技术思考问题8：Graph跑通，任务为何仍未完成？

资源下载

腾讯云软件源

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹