笔记列表-低调大师优秀个人博客

文章列表

共 211628 篇

2026-09-05

语音钓鱼攻陷 SSO 账户致医疗数据泄露事件研究

摘要：2026 年 9 月，美国大型药品分销与医疗供应企业 McKesson 公开确认其第三方应用环境遭到未授权人员访问，敏感数据被窃取，受影响范围覆盖肿瘤学、多专科及医疗外科业务条线的部分客户。黑客组织 ShinyHunters 声称对该事件负责，并披露其通过语音钓鱼手段攻陷员工单点登录账户，进而访问关联的云端第三方应用完成数据窃取。该事件并非传统意义上的...

阅读约54分钟

2026-09-05

2026 AI 3D 建模开源全景：7 个项目让你从文本直接造出实体

作者： HOS(安全风信子) 日期： 2026-08-21 主要来源平台： GitHub（pzfreo/build123d-mcp、MrXujiang/HiCAD、Shpigford/nurb、Pan-Chera/Multi-Agent-CAD、earthtojake/text-to-cad、taucad/tau、lucygoodchild/freeca...

阅读约48分钟

2026-09-05

写给 Golang 工程师的 OpenClaw.NET 上手指南：用你熟悉的 Go 思维，跑起一个生产级 AI Agent

如果你是一个 Golang 工程师，大概率没想过在 .NET 技术栈里跑 AI Agent——主流 Agent 框架几乎都是 Python / Node 优先，少数有 Go 版。

阅读约30分钟

2026-09-05

DeepScholar，科研党必备的学术辅助神器

在这些琐碎的工作中，很多人忘记了阅读文献的本质——快速理解并吸纳前沿学术知识，而非把精力消耗在机械重复的搬运工作上。

阅读约10分钟

2026-09-05

生成式 AI 赋能邮件钓鱼对传统邮件安全体系的冲击研究

生成式人工智能降低了网络钓鱼攻击的生产门槛，推动邮件钓鱼从粗制滥造的批量群发模式转向高仿真、个性化、多态化的攻击形态。传统企业邮件安全网关依托特征签名、关键词启发规则、域名信誉评分构建防护体系，这套机制建立在钓鱼邮件普遍存在语法错误、固定诱饵模板、可识别恶意载荷的历史威胁前提之上。随着 AI 钓鱼的普及，攻击者可以批量生成语法严谨、贴合业务场景、每一封文本变...

阅读约25分钟

2026-09-05

GitHub 发布 Agent HQ：欢迎回家，智能体们

当前的 AI 领域正面临一个我们再熟悉不过的挑战：强大的能力被割裂在不同的工具与界面之中。

阅读约15分钟

2026-09-05

加密即时通讯应用社会工程攻击风险与防护路径研究

摘要：加密即时通讯软件凭借端到端加密能力，被广泛视作高私密性通信工具，大量政府工作人员、军事人员、新闻从业者等高价值群体将其用于敏感信息交互。FBI 与 CISA 联合发布的公共安全公告披露，与俄罗斯情报机构相关的威胁行为者发起大规模定向攻击活动，并不破解加密协议本身，而是依托社会工程钓鱼手段骗取用户账号权限，已经造成全球数千个即时通讯账号遭到劫持。攻击者伪...

阅读约27分钟

2026-09-05

印度 Quishing 二维码钓鱼诈骗激增的攻击机理与防控研究

摘要：随着印度统一支付接口 UPI 体系的大规模普及，二维码已经成为民众日常交易、信息获取的常用媒介，与之伴生的 Quishing，即二维码钓鱼诈骗案件数量呈现快速增长态势。该类诈骗将恶意网络地址、恶意指令封装在二维码图像内部，依托数字消息、电子邮件、线下实体篡改贴纸等多渠道投放诱饵，借助社会工程心理诱导完成诈骗落地，区别于传统文本链接钓鱼，恶意载荷隐藏于图...

阅读约28分钟

2026-09-04

热点驱动下 Web3 多链钓鱼攻击的机理与风险防控 —— 基于 GTA6 炒作钓鱼案例分析

伴随区块链应用与大众流行文化场景不断交织，网络犯罪群体开始借助社会热点流量搭建 Web3 钓鱼体系，将普通娱乐爱好者转化为加密资产欺诈的潜在受害群体。本文以 Malwarebytes 披露、币安广场报道的 GTA6 热点钓鱼网站事件作为分析样本，梳理该恶意站点的攻击流程、脚本功能、IP 地域过滤机制，剖析热点驱动型 Web3 钓鱼攻击的社会工程逻辑、多链资产...

阅读约28分钟

2026-09-04

网络钓鱼作为初始访问向量的威胁演化与防御研究

摘要：网络钓鱼长期居于网络攻击初始访问向量的首位，2026 年第二季度行业监测数据显示，超过半数网络安全事件的入侵起点来自网络钓鱼攻击。攻击者不再局限传统邮件钓鱼，围绕规避邮件网关检测、突破多因素认证防护、引入生成式人工智能构建多模态社会工程攻击链路完成技术迭代。二维码嵌入 PDF 钓鱼、中间人代理绕过 MFA、AI 自动化语音钓鱼、大模型辅助信任构建类诈骗...

阅读约31分钟

2026-09-04

地理围栏钓鱼驱动的 Guildma (Astaroth) 恶意软件攻击链与防御研究

摘要：定向地域化钓鱼已经成为恶意软件投放的重要手段，Guildma，又称 Astaroth，是长期活跃于拉美地区的信息窃取类木马，2026 年出现依托巴西葡萄牙语邮件开展的新型攻击活动。该攻击使用地理围栏链接完成目标筛选，通过压缩包内 Windows 快捷方式启动攻击链路，借助 NTFS 交替数据流完成载荷隐藏，进一步部署基于 AutoIt 的恶意载荷并在受...

阅读约27分钟

2026-09-04

【量化投资从入门到精通 #48】学习路线图收官：从入门到精通，你走到了哪一站

前面 47 篇是"散点"——每篇解决一个具体问题。但学量化像爬楼，缺一层就上不去：

阅读约6分钟

2026-09-04

Archify：给 AI Agent 用的架构图生成器

Archify 是一个 Agent Skill——把代码库或系统描述变成可验证的交互式架构图。支持五种图型：架构图、工作流、时序图、数据流、生命周期图。

阅读约6分钟

2026-09-04

制造业IT必读：勒索攻击增30%，备份一体机不可变存储落地指南

制造业IT必读：勒索攻击增30%，中科热备备份一体机不可变存储落地指南过去12个月，针对制造业的勒索攻击增长了30%。这个数字来自IDC 2025年全球安全产品追踪报告。我翻了下手头的应急响应记录，制造企业平均支付赎金后二次被攻击的概率是31%，而做了不可变存储的客户，二次感染率直接归零。这不是理论推演，是我们处理过17起制造行业勒索事件后的对比结果。攻...

阅读约10分钟

2026-09-04

做GEO最该避开的三个坑是什么？

做GEO最该避开的三个坑是：只追文章数量，不管问题和证据；同一篇内容原样发布到所有平台；AI偶尔提到品牌，就提前宣布项目成功。

阅读约9分钟

2026-09-04

小公司没名气，做GEO有用吗？用Python搭一个可复现的监测闭环

有用。小公司更适合从少量细分问题入手，用固定问题、结构化记录和同题复测验证变化。公司规模、发布篇数和单次回答都不能直接充当结论。

阅读约21分钟

2026-09-04

GPT-6 来了：OpenAI 喊出 AGI，但它真正狠的是会用电脑

代号 Astra，拉丁语「星辰」。发布前官方留了一句预告，「The stars are almost aligned」，align 既是星星排列，也是 AI 圈说的对齐，一句话两层意思。

阅读约15分钟

2026-09-04

ARR 15亿美元，拆解完Bentley半年报，我明白了他们的钱是如何流动的

Bentley，做基础设施工程软件，1984年创立，总部在美国，覆盖道路桥梁、铁路隧道、水厂电网、矿山地质这些重资产工程的设计、建造和运维。在中国大家主要用的是MicroStation、OpenRoads、OpenRail、OpenPlant、STAAD.Pro、ProjectWise、SYNCHRO及iTwin等产品。

阅读约8分钟

2026-09-04

17年工程SaaS，和创科技半年报：营收涨7%，亏损翻倍，底气还在

大家好，我是秦明。在中国ToB软件行业，能经营17年、且创始人还站在牌桌上的公司，比想象中要少。和创科技（834218）是其中之一。

阅读约10分钟

2026-09-04

GPT-6 Astra 发布：AGI 时代真的来了吗？

OpenAI总裁都直接说GPT-6进入 AGI 时代了。这个是不是有点太夸张。他在发布会上表示，自己认为“我们已经处于 AGI 时代”是一个合理判断，未来回看时，Astra 可能会被视为那个分界点；但是如果回看官方发布的模型效果来看，目前没有证据说它具有AGI的特征。

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

语音钓鱼攻陷 SSO 账户致医疗数据泄露事件研究

2026 AI 3D 建模开源全景：7 个项目让你从文本直接造出实体

写给 Golang 工程师的 OpenClaw.NET 上手指南：用你熟悉的 Go 思维，跑起一个生产级 AI Agent

DeepScholar，科研党必备的学术辅助神器

生成式 AI 赋能邮件钓鱼对传统邮件安全体系的冲击研究

GitHub 发布 Agent HQ：欢迎回家，智能体们

加密即时通讯应用社会工程攻击风险与防护路径研究

印度 Quishing 二维码钓鱼诈骗激增的攻击机理与防控研究

热点驱动下 Web3 多链钓鱼攻击的机理与风险防控 —— 基于 GTA6 炒作钓鱼案例分析

网络钓鱼作为初始访问向量的威胁演化与防御研究

地理围栏钓鱼驱动的 Guildma (Astaroth) 恶意软件攻击链与防御研究

【量化投资从入门到精通 #48】学习路线图收官：从入门到精通，你走到了哪一站

Archify：给 AI Agent 用的架构图生成器

制造业IT必读：勒索攻击增30%，备份一体机不可变存储落地指南

做GEO最该避开的三个坑是什么？

小公司没名气，做GEO有用吗？用Python搭一个可复现的监测闭环

GPT-6 来了：OpenAI 喊出 AGI，但它真正狠的是会用电脑

ARR 15亿美元，拆解完Bentley半年报，我明白了他们的钱是如何流动的

17年工程SaaS，和创科技半年报：营收涨7%，亏损翻倍，底气还在

GPT-6 Astra 发布：AGI 时代真的来了吗？

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！