笔记列表-低调大师优秀个人博客

文章列表

共 226817 篇

2026-10-11

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

国际化域名（IDN）同形字欺骗长期是网页钓鱼攻击的重要实现手段，Chromium 内核浏览器内置多重检测规则用于拦截视觉仿冒域名，但近期安全研究人员发现两个特殊 Unicode 字符可绕过现有防护逻辑，生成视觉高度近似正规域名的钓鱼域名，对 Chrome、Edge 等主流浏览器用户形成直接威胁。两类特殊字符分别为西里尔字母 “ө” 与带钩拉丁字母 “ƙ”，该...

阅读约29分钟

2026-10-11

AI 赋能金融社会工程攻击风险与防护策略研究

生成式人工智能技术的普及降低网络攻击实施门槛，语音钓鱼、短信钓鱼这类依托社会工程的传统金融诈骗手段，在 AI 工具加持之下呈现自动化、规模化、定制化新特征。本文以 2026 年 10 月韩日地区爆发的 AI 参与金融网络攻击事件作为实证样本，结合韩国互联网与安全局（KISA）、韩国金融委员会发布的安全预警，剖析 AI 介入之后语音钓鱼与短信钓鱼攻击的运作链路...

阅读约28分钟

2026-10-11

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集，3513张，提供yolo和voc两种标注方式4类，标注数量：

阅读约12分钟

2026-10-11

主流僵尸网络群组攻击机理与防御对策研究

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，僵尸网络已经演化出加载器银行木马、物联网 DDoS、蠕虫与内核根 kit 等多个技术谱系。执法机构多次开展基础设施取缔行动，但多数僵尸网络家族在打击之后借助代码复用、新型命令控制架构、僵尸网络即服务商...

阅读约27分钟

2026-10-11

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644 台设备遭遇凭证泄露风险，攻击行为直接威胁能源、水务、医疗、通信、交通等 16 类关键基础设施行业的网络边界安全。该攻击并非依托传统代码漏洞实现入侵，而是综合运用互联网大规模扫描、凭证填充、密码喷洒、...

阅读约32分钟

2026-10-11

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

硬件钱包作为加密资产自托管的主流载体，依靠安全元件隔离私钥，被市场普遍视为高等级资产存储方案。但 2026 年 Ledger 相关安全事件显示，硬件钱包安全边界并不局限于设备固件与硬件芯片，搜索引擎投放钓鱼站点、经销商供应链篡改两类攻击路径可以绕开硬件本身的密码学防护，造成大规模资产失窃。本文以本次涉及约 8600 万美元资产损失的安全事件为研究样本，区分搜...

阅读约31分钟

2026-10-11

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机：DJI MAVIC 3数据类型：原始图片+XML标签+TXT标签总内存大小：145M（1540张图片）图片分辨率：449542~30724096采集高度：40～120m采集角度：0~90°

阅读约6分钟

2026-10-11

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

本文把 5 条最常见的硬红线写成代码，让你的策略从「我觉得没问题」变成「系统不让我冒险」。

阅读约13分钟

2026-10-11

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

让 AI Agent 帮你写测试、跑测试，你多半收到过一句令人安心的提示：「全部通过（All Passed）」。但很多时候，事后查验才会发现，这句承诺漏洞百出。

阅读约9分钟

2026-10-11

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

I2C 上那串芯片告一段落。今天换一根高低电平——人体感应。脚号不能猜，悬空会恒报有人。

阅读约46分钟

2026-10-11

别让大模型陪你跑测试：MCP Server 的分层测试实践

前面几篇把 MCP 的安全话题聊得差不多了：从整体的安全边界，到工具描述投毒、供应链，再到权限模型，安全三部曲算是收了尾。从这篇开始转向工程化——一个 MCP Server 从"能跑"到"敢上线"中间缺的东西。

阅读约18分钟

2026-10-11

用 WorkBuddy 写 Python 脚本，半小时搞定几万份文件批量去重

不要自己从零写。打开 WorkBuddy，把下面这段提示词贴进去（直接复制改目录即可）：

阅读约12分钟

2026-10-11

用 WorkBuddy 把"一个窗口的对话"无限续命：长会话不丢上下文、不烧积分的实战方法

WorkBuddy 的每个窗口（会话）是有上下文上限的，聊到一定长度会出现三个典型问题：

阅读约7分钟

2026-10-11

QClaw 12.24 停服，但 WorkBuddy 白送你 1000 积分

必须之前登录过 QClaw。补贴面向「把数据迁过来」的老用户，没注册 / 没登录过的人领不到。

阅读约9分钟

2026-10-11

Electron 开发实战（十五）：实战项目｜从零搭建桌面即时通讯（IM）应用

大家好，本章是 Electron 实战系列第十五章，也是高价值商业化综合实战项目。前面我们完成了工具类编辑器项目落地，本章将进阶开发一款真正具备线上交付能力的桌面即时通讯（IM）应用，对标轻量化聊天工具，实现账号认证、好友体系、实时消息、富文本聊天、本地加密存储、系统通知免打扰全套核心能力。

阅读约23分钟

2026-10-11

面试官问「什么是 AI Agent」，90% 的人答不到点子上

AI Agent 是当前大模型应用领域最受关注的技术范式。要准确理解它，需要回到这个概念的本质。

阅读约41分钟

2026-10-11

技术思考问题8：Graph跑通，任务为何仍未完成？

我是老李，做了几年订单履约和对账系统，最近两年主要在做 Agent 编排落地。团队里有过一个共识：只要把流程画成一张图，心里就踏实了。因为图上有节点、有边、有状态，看得见、卡得住、能重跑。

阅读约33分钟

2026-10-11

五道题，测测你有没有真的入门 AI

这篇写给不写代码的人——业务专家、管理者，以及想把 AI 用起来的普通职场人。文里提到的每样东西，你不需要会编程也能用上。

阅读约7分钟

2026-10-11

我用 WorkBuddy + DatI 数据库网关手做了一个伴侣日记应用

很多开发者聊起“大模型连数据库”，第一反应往往是严肃的企业级场面：给领导查销售报表、做只读 ChatBI 问数。

阅读约6分钟

2026-10-11

轻型AI中台集成测试

集成测试是部署轻型AI中台的一个重要里程，也是“重复录入、对账困难”等业务痛点解决程度的最初验证。完成了数据清查、对照及相关部署配置后，着手安排集成测试：技术跑通，销账结算。

阅读约34分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

AI 赋能金融社会工程攻击风险与防护策略研究

基于深度学习YOLOV11爬梯行为检测系统 爬梯作业人员安全检测数据集 安全帽佩戴 外伸梯子状态检测数据集

主流僵尸网络群组攻击机理与防御对策研究

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集 无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

别让大模型陪你跑测试：MCP Server 的分层测试实践

用 WorkBuddy 写 Python 脚本，半小时搞定几万份文件批量去重

用 WorkBuddy 把"一个窗口的对话"无限续命：长会话不丢上下文、不烧积分的实战方法

QClaw 12.24 停服，但 WorkBuddy 白送你 1000 积分

Electron 开发实战（十五）：实战项目｜从零搭建桌面即时通讯（IM）应用

面试官问「什么是 AI Agent」，90% 的人答不到点子上

技术思考问题8：Graph跑通，任务为何仍未完成？

五道题，测测你有没有真的入门 AI

我用 WorkBuddy + DatI 数据库网关手做了一个伴侣日记应用

轻型AI中台集成测试

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹