笔记列表-低调大师优秀个人博客

文章列表

共 226404 篇

2026-10-20

韩国银行业语音钓鱼案件激增成因与防控研究

语音钓鱼作为电信网络诈骗的核心形态之一，长期威胁金融消费者的资金安全。韩国金融监督院 2026 年 10 月向国会提交的数据显示，2025 年韩国八家主要银行通过欺诈检测系统确认的语音钓鱼案件达到 11450 件，较 2024 年的 5919 件增长 93.4%，规模近乎翻倍；其中五家大型银行确认案件增长 101.7%，三家互联网银行增长 70.7%。202...

阅读约49分钟

2026-10-19

GitHub 日榜趋势速报 | 2026-10-20

GitHub 日榜 2026-10-20：ai-job-search、cleanyourtv、orca 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约15分钟

2026-10-19

API 设计一致性：错误码、分页与幂等头的团队规范

同一个团队里，A 服务的错误返回 {code: 500, msg: "fail"}，B 服务返回 {error: {type, message}}，C 服务直接抛 HTTP 状态码——调用方每接一个服务都要重学一遍错误处理。API 设计规范的价值不在「风格高级」，在于调用方可以形成稳定预期：看到结构就知道怎么解析、出错就知道怎么重试。一、错误码：三段式结构

阅读约5分钟

2026-10-19

事件驱动架构落地：领域事件、事件溯源与 CQRS 的适用边界

事件驱动架构（EDA）常被三个概念搅浑：领域事件（业务上发生了什么，如「订单已支付」）、事件溯源（把事件当存储介质，状态由事件重放得出）、CQRS（读写模型分离）。三者的复杂度依次递增，适用面依次收窄。绝大多数业务只需要第一层——用领域事件做服务间解耦；事件溯源和 CQRS 是特定场景的重武器。一、领域事件：EDA 的正确起点

阅读约5分钟

2026-10-19

可信账号劫持下政治领域钓鱼攻击风险与防御研究

账号劫持后利用合法可信邮件账号向外分发钓鱼载荷，是当前高威胁性的钓鱼攻击变体。本文以德国海布隆基民盟邮件账户被攻陷安全事件为分析样本，该事件中攻击者接管合法政党邮箱，向约 6500 名联系人批量投递伪造活动邀请钓鱼邮件，收件群体覆盖政府部委、安全机构官员及高层政治人物，旨在窃取账号凭证与金融敏感信息。事件本身不存在恶意软件部署、横向渗透行为，攻击完全依托社会...

阅读约31分钟

2026-10-19

被攻陷可信主体钓鱼攻击风险与政治组织防御研究

传统网络钓鱼攻击大多由攻击者新建仿冒账号开展欺骗，而攻击者攻陷可信机构合法账号向外散播钓鱼载荷，属于危害更高的攻击变体。以德国基民盟海尔布隆地方分支机构邮件账户被入侵事件为研究样本，黑客接管政党合法邮箱之后，向包含总理、政府部门在内合计 6500 名政治关联联系人批量投递伪装成官方活动邀请的钓鱼邮件，依托原有账号的社会信任基础放大欺骗效果。本文围绕该事件还原...

阅读约34分钟

2026-10-19

搭载合法签名的假冒 VPN 下载站攻击机理与防御研究

企业虚拟专用网络是远程办公场景下访问内网资源的核心基础设施，管理员 VPN 账号凭证一旦泄露，攻击者可直接建立通往企业内网的访问通路，由此衍生出一类新型威胁：攻击者搭建高仿真假冒 VPN 下载站点，借助搜索引擎毒化技术将仿冒页面推送到搜索结果前列，向受害用户交付携带有效数字签名的伪装 VPN 安装程序。该攻击模式区别于传统恶意软件钓鱼，攻击载荷具备合法数字签...

阅读约34分钟

2026-10-19

屋顶设施病害检测数据集｜可见光红外多模态，7210张3000×4000高清图

建筑屋顶无人机巡检：利用可见光+红外多模态影像，自动识别屋顶各类病害、附着物与构件损坏，替代人工屋顶勘查，规避高空作业风险。

阅读约5分钟

2026-10-19

合法云平台被滥用的大规模钓鱼攻击机理与防御研究

云托管、边缘计算与静态页面托管类 PaaS 平台的普及，在降低互联网应用开发部署门槛的同时，也被网络威胁主体大量用于实施钓鱼攻击。依据境外安全机构 12 个月监测数据，累计监测到超过 39 万起依托合法云平台发起的钓鱼攻击事件，攻击者利用 Cloudflare Workers、Vercel、GitHub Pages、Netlify 以及 IPFS 分布式网关...

阅读约31分钟

2026-10-19

等审批等反馈的日子怎么过：把"在等的东西"变成一张接得住的表，附 4 条可复制指令

第一件：刷对话框。每分钟点开一次，明知道不会变，还是要看。这个动作不产生任何信息，但它给你一种"我在推进"的错觉。

阅读约12分钟

2026-10-19

云驱动仿冒产业化钓鱼攻击演化机理与防御范式研究

传统认知中将网络钓鱼简单定义为电子邮件安全问题的判断已经无法适配当前黑产发展现状。依托云基础设施的犯罪仿冒产业已经完成产品化转型，攻击者将账号资源、本地化仿冒模板、反检测控制组件、实时受害者交互编排能力封装为标准化服务，极大降低钓鱼攻击实施门槛，形成覆盖全球多国家、多行业的规模化攻击能力。本文以微软捣毁 YAM Store、CoGUI、Iron Man 地下...

阅读约30分钟

2026-10-19

面向钓鱼邮件场景 AI 代理的间接提示注入风险与防护研究

随着自主 AI 代理在电子邮件办公场景大规模落地应用，传统网络钓鱼的攻击链路发生重要演变。攻击者不再单纯针对人类用户实施社会工程欺骗，转而利用 AI 代理无法区分外部邮件文本与执行指令的底层缺陷，通过钓鱼邮件嵌入隐蔽恶意提示载荷开展间接提示注入攻击。此类攻击将 AI 代理转化为攻击执行载体，在用户无感知条件下完成信息窃取、未授权操作调用等恶意行为，形成人机双...

阅读约33分钟

2026-10-19

高分辨率无人机红树林植株检测数据集｜3类目标，YOLO/VOC/COCO多格式标注

红树林生态调查自动化：利用无人机航拍影像自动识别、计数红树林开花植株与胚轴幼苗，替代人工野外调查，大幅减少滩涂外业调查工作量。

阅读约5分钟

2026-10-19

航拍农业生产大棚、地膜分割数据集信息表无人机农业生产大棚、地膜分割数据集

航拍农业生产大棚、地膜分割数据集包含17364张1250×1250分辨率无人机航拍图像，提供YOLO、VOC、COCO三种标注格式，共划分训练集14790张、验证集2093张、测试集481张；标注一共5个类别：谷仓、堆肥、堆肥（C类）、温室大棚、地膜。图像采集自真实农田航拍场景，包含多样地形、光照与作物状态，可用于实例/语义分割模型训练，适合基于低空遥感的农...

阅读约5分钟

2026-10-19

从零做播放器,数据怎么接进来

骨架立好、注册表也上了,播放器还是个不会出声的空壳——没有水进来。这一步接第一条进水管:一个地址进去,一个一个的包出来。整条路要回答四件事:这一层对外露几个动作、实现是怎么分类的、谁去取数据为什么能换、解封装把什么消化掉了。再往下是一个包上到底带了什么:哪些字段一次带齐、配置帧为什么必须最先入队、关键帧标志为什么只打一处标却够五处用。

阅读约13分钟

2026-10-19

光伏板红外异常识别数据集｜无人机红外巡检，5352+张VOC标注红外图像

光伏无人机智能巡检模型训练：面向红外热成像图训练AI检测模型，自动识别光伏组件热缺陷，替代人工目视判读红外影像。

阅读约4分钟

2026-10-19

无人机-航拍松树线虫AI识别模型｜病虫害识别标记AI模型

松树线虫AI识别模型｜病虫害识别标记AI模型，全新自研，适用于航飞正射影像数据后处理。

阅读约4分钟

2026-10-19

智能设备如何实现语音唤醒和本地控制？从家庭场景说起

假设你回到家后，只需要说一句“你好客厅”，再说“打开灯”，客厅的灯就亮了。整个过程不需要拿出手机，也不需要打开应用。

阅读约4分钟

2026-10-19

接口超时之后，FDE为什么不能直接再试一次

上一篇的四道检查管的是"动作发出之前"。这一篇处理动作发出之后的硬情况：请求发出去了，响应没回来。

阅读约16分钟

2026-10-19

同一个 SQL 需求我换了 5 种问法问模型，15 次里只有 5 次算对

昨晚收工前我干了件较真的事。前阵子让模型帮我写一条统计 SQL，它吐出来的结果看着挺整齐，我对了一遍手工账才发现有个城市的排名排反了。我当时没当回事，后来想想：这到底是撞大运，还是模型写 SQL 本来就这个水平？于是我搭了张两表的小库，把同一个需求换了 5 种问法各问 3 遍，一共 15 次，一条条真跑、真对账。

阅读约5分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

韩国银行业语音钓鱼案件激增成因与防控研究

GitHub 日榜趋势速报 | 2026-10-20

API 设计一致性：错误码、分页与幂等头的团队规范

事件驱动架构落地：领域事件、事件溯源与 CQRS 的适用边界

可信账号劫持下政治领域钓鱼攻击风险与防御研究

被攻陷可信主体钓鱼攻击风险与政治组织防御研究

搭载合法签名的假冒 VPN 下载站攻击机理与防御研究

屋顶设施病害检测数据集｜可见光红外多模态，7210张3000×4000高清图

合法云平台被滥用的大规模钓鱼攻击机理与防御研究

等审批等反馈的日子怎么过：把"在等的东西"变成一张接得住的表，附 4 条可复制指令

云驱动仿冒产业化钓鱼攻击演化机理与防御范式研究

面向钓鱼邮件场景 AI 代理的间接提示注入风险与防护研究

高分辨率无人机红树林植株检测数据集｜3类目标，YOLO/VOC/COCO多格式标注

航拍农业生产大棚、地膜分割数据集信息表 无人机农业生产大棚、地膜分割数据集

从零做播放器,数据怎么接进来

光伏板红外异常识别数据集｜无人机红外巡检，5352+张VOC标注红外图像

无人机-航拍松树线虫AI识别模型｜病虫害识别标记AI模型

智能设备如何实现语音唤醒和本地控制？从家庭场景说起

接口超时之后，FDE为什么不能直接再试一次

同一个 SQL 需求我换了 5 种问法问模型，15 次里只有 5 次算对

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

航拍农业生产大棚、地膜分割数据集信息表无人机农业生产大棚、地膜分割数据集