笔记列表-低调大师优秀个人博客

文章列表

共 214316 篇

2026-09-09

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

摘要：近年来，以服务化、模块化方式交付的钓鱼工具显著降低了针对云身份体系的攻击门槛。安全研究机构CloudSEK通过对BigBear 2.0管理面板的人工介入式取证发现，该平台以Evilginx2类反向代理构建对抗式中间人链路，专门针对Microsoft 365与Entra ID认证流程截取密码、第二因素认证结果及认证后会话凭证，并在42个虚拟专用服务器...

阅读约29分钟

2026-09-09

从“Sorry”攻击链，看服务器防勒索的三个建设重点

2026 年 8 月，国家计算机病毒应急处理中心（CVERC）联合计算机病毒防治技术国家工程实验室发布《“Sorry”勒索病毒预警报告》，确认我国境内已发现多起用户遭攻击事件，并提示该病毒“可能造成企业内网大面积感染”“在没有解密密钥的条件下，被加密数据暂时没有可靠的恢复方法”。

阅读约10分钟

2026-09-09

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

传统浏览器 + AI 插件模式，大多把能力收敛在单网页解读。但在调研、文献研读、内容创作等真实场景，用户往往需要跨多个网页、文档完成信息采集、整理、复用整套流程，这就对浏览器的上下文感知、任务执行、流程复用能力提出更高要求。

阅读约4分钟

2026-09-09

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

摘要：以菲律宾社会保障署达沃地区针对Uplift受益人发出的邮件、短信及社交工程诈骗警示为样本，本文考察社会福利发放场景下钓鱼攻击的媒介结构、技术链路与治理缺口。研究发现，当公共福利涉及低收入群体、定期现金援助、会员门户与银行账户绑定信息时，攻击者倾向于以“资格确认”“补贴领取”“账户更新”为诱饵，通过短信号称官方发件人、邮件伪造机构身份、社交平台私信以...

阅读约24分钟

2026-09-09

PCI转PMC载板转接卡规格书

PCI转PMC载板转接卡是面向军工工控、航空航天半实物仿真、嵌入式测控、老旧设备国产化升级的专用接口适配载板。产品基于标准PCI局部总线架构，无需桥接转换，物理层、电气层、协议层原生兼容PMC子卡规范，可在台式机、工控机、CPCI工控平台、老旧工业主机标准PCI插槽上直接挂载各类PMC功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

2026-09-09

办公室数据防泄密：办公内网敏感信息的场景化防护科普

提到数据泄密，很多企业第一反应是黑客攻击、外部入侵。但大量安全事件统计显示，办公室场景的数据泄露，大多来源于内部人员的日常操作。

阅读约6分钟

2026-09-09

AI生成的SQL上线前，我用五道关卡拦住了三起事故

上个月，我们组差点出大事。一个同事让AI写了一条更新语句，看着挺对，跑完发现把整个状态字段都改了。语法没错，表名没错，就是忘了加WHERE。回滚回了一下午。

阅读约8分钟

2026-09-09

PCIe转PMC载板转接卡规格书

PCIe转PMC载板转接卡是一款面向军工工控、航空航天仿真、嵌入式测控系统的标准接口适配载板，核心实现标准PCIe总线向PMC子卡接口的协议与物理转换。产品采用专用PCIe转PCI桥接架构，可在普通PC、工控服务器、CPCIe/VPX主机的标准PCIe插槽上，稳定挂载各类标准PMC接口功能子卡，包含1553B总线卡、ARINC429总线卡、反射内存卡、AD/...

阅读约11分钟

2026-09-09

硅谷爆火的高薪岗位FDE到底是什么？

FDE是近两年硅谷扩招速度最快的岗位。OpenAI、Anthropic、Google Cloud、Palantir都在疯狂扩招，岗位增速一年翻了7倍，应届、资深岗薪资全面领跑传统研发岗。

阅读约8分钟

2026-09-09

上云之后怎么算账：亚马逊数据 API 管道的成本与可靠性治理

把采集脚本放进云上调度（cron、云函数或工作流），前三天的日报通常好看。问题集中在第三到第五周浮出来，且都不是报错形式：页面改版字段变 None、翻页到上限数据变慢、重试后成功掩盖上游下滑、CSV 追加出重复行。

阅读约19分钟

2026-09-09

PCIe接口反射内存卡规格书

PCIe接口反射内存卡是基于高速PCIe总线、光纤反射内存实时同步技术开发的高性能确定性通信板卡，专为半实物仿真、分布式实时测控、航空航天仿真测试、工业实时集群控制等硬实时场景设计。板卡采用标准PCIe 3.0高速接口，搭载FPGA高速串行处理架构，摒弃传统TCP/IP协议栈开销，通过硬件级内存镜像机制，实现多节点间纳秒级数据实时同步与共享。

阅读约9分钟

2026-09-09

AI驱动下金融语音钓鱼演化与协同防御机制研究

摘要：韩国金融监督院于2026年9月启动首届全国金融部门语音钓鱼预防周，相关报道显示，上半年语音钓鱼发案数量同比下降百分之六十一，经济损失同比下降百分之五十二点三，但人工智能生成文本、合成语音、恶意应用程序和自动化洗钱通道使诈骗链路更隐蔽。本文以该报道所揭示的金融语音钓鱼新型手法为研究对象，结合反网络钓鱼技术专家芦笛在身份伪造识别、通信链路溯源、仿冒站点...

阅读约19分钟

2026-09-09

如何用 Python 获取全部 A 股代码列表与基础信息？

一句话回答：做任何选股、回测、盯盘之前，你都需要一份"全市场标的清单"。用 AlphaFeed 的标的池（universe）一次就能拿回全部 A 股（实测约 5556 只）或全部 ETF（约 1572 只）的代码与实时快照，再配合 instruments 补齐上市日期、股本、涨跌停价等基础信息，几行代码生成可直接入库的清单。

阅读约11分钟

2026-09-09

AI 英语陪练 App的开发

开发一款 AI 英语陪练 App，核心在于低延迟实时交互、精准的多维度口语评估以及游戏化的情景自适应对话。

阅读约6分钟

2026-09-09

东南亚头部企业 DMARC 部署现状与域名仿冒风险防控研究

域名消息身份验证合规协议 DMARC 是抵御企业域名仿冒、商业邮件劫持以及 AI 生成式钓鱼攻击的基础技术手段。基于 Proofpoint 针对财富东南亚 500 强企业开展的区域调研数据，本文系统剖析东南亚大型企业 DMARC 落地的现实状态，厘清 monitor、quarantine、reject 三档策略的防护能力差异。调研显示仅 17% 的受访企业启...

阅读约33分钟

2026-09-09

直播回放的自动化生产流水线：从直播结束到"可学习的课程资产"

一场 90 分钟的企业培训直播结束，学员想看回放。看似简单的需求，背后有五个必须打通的断点。

阅读约53分钟

2026-09-09

公司防泄密措施：从事前、事中、事后搭建闭环数据加密防护体系科普

部分企业在规划防泄密方案时，优先选择限制员工操作行为，忽略了对文档本身的保护。一旦文件被截图、拍照或者拷贝出去，如果文档本身没有加密防护，拿到文件的人依旧可以直接查看里面的核心内容。行为审计只能追溯操作，而文档加密，是直接保护文件本身，二者搭配，才能形成完整防护。

阅读约5分钟

2026-09-09

大规模钓鱼邮件暴露事件下的网络攻击演化路径与主动防御体系构建研究

摘要：网络钓鱼作为社会工程学攻击的核心载体，正经历从粗放式群发向工业化精准渗透的范式转变。本文以微软安全警报披露的大规模钓鱼邮件暴露事件为研究样本，系统梳理了攻击者在情报收集、载荷投递、权限维持等环节的技术演进路径，揭示了传统基于特征匹配的被动防御机制在应对多态性攻击时的结构性缺陷。在此基础上，本文提出融合威胁情报共享、用户行为画像、欺骗防御与零信任架构的主...

阅读约16分钟

2026-09-09

社区教程_小墨成长史-我用 WorkBuddy 造了一个"活的"AI 虚拟形象：小墨从 0 到 V17 成长史（附全部踩坑实录6天创造）

我用 WorkBuddy 造了一个"活的"AI 虚拟形象：小墨从 0 到 V17 成长史（附全部踩坑实录）

阅读约12分钟

2026-09-09

怎么监测品牌在 DeepSeek 里的提及和推荐？Winin完整操作指南

监测品牌在 DeepSeek 里的提及和推荐，需要一套系统化的方法：设计覆盖品牌核心信息的检测 Query，定期向 DeepSeek 发起查询，记录品牌是否被提及、提及的语境（正面/负面/中性）以及推荐排序位置，形成可量化的可见性基线并持续追踪变化。

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

基于BigBear事件的Microsoft 365中间人钓鱼与多因素认证绕过研究

从“Sorry”攻击链，看服务器防勒索的三个建设重点

原生 AI 浏览器的能力演进：从对话交互走向工作流封装

社保福利短信邮件钓鱼治理与反钓鱼技术路径研究

PCI转PMC载板转接卡规格书

办公室数据防泄密：办公内网敏感信息的场景化防护科普

AI生成的SQL上线前，我用五道关卡拦住了三起事故

PCIe转PMC载板转接卡规格书

硅谷爆火的高薪岗位FDE到底是什么？

上云之后怎么算账：亚马逊数据 API 管道的成本与可靠性治理

PCIe接口反射内存卡规格书

AI驱动下金融语音钓鱼演化与协同防御机制研究

如何用 Python 获取全部 A 股代码列表与基础信息？

AI 英语陪练 App的开发

东南亚头部企业 DMARC 部署现状与域名仿冒风险防控研究

直播回放的自动化生产流水线：从直播结束到"可学习的课程资产"

公司防泄密措施：从事前、事中、事后搭建闭环数据加密防护体系科普

大规模钓鱼邮件暴露事件下的网络攻击演化路径与主动防御体系构建研究

社区教程_小墨成长史-我用 WorkBuddy 造了一个"活的"AI 虚拟形象：小墨从 0 到 V17 成长史（附全部踩坑实录6天创造）

怎么监测品牌在 DeepSeek 里的提及和推荐？Winin完整操作指南

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！