笔记列表-低调大师优秀个人博客

文章列表

共 215630 篇

2026-09-10

运维别只盯着服务器：真正危险的，是你日志里的那些数据

你以为自己是在排查故障，实际上可能顺手把手机号、身份证号、邮箱、Token、Cookie、用户地址、订单信息、支付信息，甚至整个请求体，都复制到了自己的电脑、群聊、工单系统甚至 AI 工具里。

阅读约20分钟

2026-09-10

风控开发指南：Python集成手机空号检测V即时版实现精准合规审查

在数据科学主导的现代 CRM (客户关系管理) 触达流水线中，企业往往面临海量用户联系方式清洗的严峻挑战。无论是线上零售的大促通知、数字租赁的账单提醒，还是 O2O 服务的调度通知，确保目标用户手机号的活跃与真实状态，是保障触达率与降低通信成本的关键。传统的定期离线外呼或依赖陈旧数据库进行比对的方式，不仅流程繁琐，而且难以实时防范信息偏差，极易引发无效营销或...

阅读约12分钟

2026-09-10

风控开发指南：Go集成手机空号检测V即时版实现精准合规审查

在大型呼叫中心、即时配送调度以及分布式短信推送等高并发场景中，确保联络号码的有效性与活跃度，是保障通信资源利用率和降低运营成本的核心环节。传统模式下，系统往往依赖拨号探测或历史工单反馈来标记无效号码，这种方式不仅消耗巨大的计算和网络资源，且处理链路漫长，难以在海量请求涌入时实现毫秒级的实时识别，从而导致业务流转受阻，甚至带来潜在的通信合规风险。

阅读约11分钟

2026-09-10

#WorkBuddy#我退休金8000，儿子月薪6000：这5年，我偷偷记了一本账

用 WorkBuddy 写中老年情感文第 3 天：从选题、爆款规律学习到成稿全自动，这篇是今天的产出。分享我的使用心得……

阅读约7分钟

2026-09-09

量化研究中如何处理数据缺口：复权错误为什么比少一天数据更危险

其中比例复权使用乘法因子还原价格，更适合收益率计算；差值复权使用加减方式调整价格，更适合观察绝对价差。

阅读约17分钟

2026-09-09

量化研究中如何处理数据缺口：真正难的不是补数据，而是统一时间轴

我想比较不同市场资产过去 N 个交易日的表现，然后把这些数据放到同一个研究 DataFrame 里。

阅读约16分钟

2026-09-09

量化研究中如何处理数据缺口：从发现缺失到自动补洞的完整实践

策略本身并不复杂：每天收盘后计算过去一段时间的收益率、波动率和成交量指标，然后筛选股票进入下一交易日的候选池。

阅读约18分钟

2026-09-09

Palantir Study 12｜对象身份：三条记录怎样成为同一个 Material

前面的文章已经把 Object、Property 与 Link 说清楚了。但模型画对，不代表对象认对。

阅读约27分钟

2026-09-09

五档盘口数据对量化交易有什么价值：量化策略为什么总是买贵卖便宜

后来我使用 QuantDash 时，可以通过 qd.depth.get() 获取单只标的的五档盘口，也可以通过 qd.depth.batch() 批量处理多个标的。

阅读约15分钟

2026-09-09

五档盘口数据对量化交易有什么价值：从买卖价差到订单簿失衡

当时策略主要使用分钟K线，输入包括开高低收、成交量和几个常见技术指标。回测的时候，策略在一些高流动性股票上表现还不错，但进入盘中交易以后，我发现一个很奇怪的问题：

阅读约17分钟

2026-09-09

网络诈骗精准化演进与多渠道协同防御研究

网络诈骗正在从粗放式群发向精准化运营转型，威胁行为者根据目标群体的媒介使用习惯、心理预期与时间节律，对冒充对象、传播渠道与攻击时段进行精细化匹配。本文以网络安全厂商 Malwarebytes 于 2026 年 4 月中旬至 7 月中旬采集的全球威胁遥测数据为分析基础，系统梳理当前网络诈骗生态的结构性特征。研究发现，公众人物冒充呈现明显头部集中效应，MrBea...

阅读约34分钟

2026-09-09

基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究

网络钓鱼攻击的对抗重心正从表层文本伪装向底层字符编码空间迁移。微软安全团队在针对人工智能提示注入开展威胁狩猎过程中，意外发现 ASCII 走私技术已被黑产迁移至传统金融钓鱼邮件场景，利用 Unicode 标签区块内不可见镜像字符割裂 "funding" 等金融高危关键词，在不改变收件人视觉阅读结果的前提下绕过基于精确字符串匹配的垃圾邮件过滤机制。该攻击活动检...

阅读约37分钟

2026-09-09

滥用 Google 基础设施的全球钓鱼活动研究

网络钓鱼长期是攻击者获取企业初始访问权限的主要手段，而防御方对邮件网关、URL 信誉体系的持续投入，正在驱动攻击者转向利用高信誉第三方基础设施构建信任代理。本文以 2026 年披露的一起全球性钓鱼活动为实证样本，系统分析攻击者滥用 Google Meet、Google Search、DoubleClick、Custom Search、Image Search...

阅读约37分钟

2026-09-09

ASCII 走私技术向大规模邮件钓鱼的迁移与防御机制研究

ASCII 走私原本作为大模型提示注入的混淆手段被安全领域所认知，威胁行为者完成技术跨界移植，将 Unicode 标签区块不可渲染字符应用于商业化大规模钓鱼活动。攻击者不藏匿完整恶意指令，而是把不可见字符插入钓鱼诱饵关键词内部，割裂安全设备读取的原始文本字符串，同时保证邮件客户端渲染后的文本完全符合人类阅读习惯，以此规避以关键词匹配为核心的邮件安全过滤机制M...

阅读约33分钟

2026-09-09

语音钓鱼驱动的 Microsoft 365 云身份劫持与勒索攻击研究

传统网络钓鱼多依托邮件、网页载体实施欺诈，PREY 0058 威胁集群将语音钓鱼作为攻击入口，结合对手中间人（AitM）技术、住宅代理会话重放手段，定向针对企业高管实施 Microsoft 365 以及其他 SaaS 业务的数据窃取与勒索活动。该攻击链条无需部署终端恶意软件，不依赖内网横向渗透，仅依靠劫持合法云会话令牌完成企业云端资源的批量数据外泄，改变了云...

阅读约28分钟

2026-09-09

基于 Microsoft Teams 渠道的 SynkLoader 恶意软件攻击与防御研究

随着企业数字化协作深度推进，Microsoft Teams 已经成为机构内部主流即时协同办公平台。传统电子邮件网关安全防护体系日趋成熟，攻击者逐步将网络钓鱼攻击载体转移至协作通讯渠道。SynkLoader 是 2026 年被安全观测机构捕获的新型多阶段模块化恶意软件，该恶意软件借助 Microsoft Teams 开展钓鱼投放，攻击者伪装成 IT 运维人员发...

阅读约28分钟

2026-09-09

ASCII 走私技术驱动的网络钓鱼威胁及防护路径研究

传统网络钓鱼防护体系主要依托关键字匹配、特征签名、链接信誉等机制识别恶意载荷，攻击者不断挖掘字符编码层面的技术漏洞实现过滤规避，ASCII 走私就是近年快速扩散的新型对抗手段。该技术利用 Unicode 标签区块内非渲染不可见字符，在不改变人类视觉阅读结果的前提下，割裂安全检测系统对文本关键字的解析逻辑，实现钓鱼邮件、钓鱼消息绕过网关过滤，同时该技术已经从大...

阅读约29分钟

2026-09-09

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

域名系统（DNS）作为互联网基础解析组件，既是网络访问的必经环节，也是安全运营中心（SOC）与网络运营中心（NOC）开展威胁感知的关键观测窗口。随着加密 DNS、终端隐私中继服务大规模普及，传统基于明文 DNS 流量的监测手段出现明显感知盲区，给临时接入设备较多的开放网络场景带来新的安全治理难题。本文以 Black Hat USA 2026 会议网络的真实 ...

阅读约35分钟

2026-09-09

Ollama 部署大模型教程：云端 GPU 环境搭建与模型调用

摘要 Ollama 把开源大模型的下载、加载和推理封装成几条命令，是目前上手本地模型最快的方式。本文在一台带 GPU 的云服务器上完成 Ollama 部署，涵盖显存与模型规模的对应关系、安装与服务配置

阅读约16分钟

2026-09-09

1Panel 部署教程：可视化面板安装与建站实战

摘要 1Panel 是一款开源的 Linux 服务器运维面板，把 Web 服务、数据库、容器、证书、备份和定时任务整合到一个网页界面中。对不熟悉命令行的用户来说，它把「装环境」这件事从几十条命令压缩为

阅读约15分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

运维别只盯着服务器：真正危险的，是你日志里的那些数据

风控开发指南：Python集成手机空号检测V即时版实现精准合规审查

风控开发指南：Go集成手机空号检测V即时版实现精准合规审查

#WorkBuddy#我退休金8000，儿子月薪6000：这5年，我偷偷记了一本账

量化研究中如何处理数据缺口：复权错误为什么比少一天数据更危险

量化研究中如何处理数据缺口：真正难的不是补数据，而是统一时间轴

量化研究中如何处理数据缺口：从发现缺失到自动补洞的完整实践

Palantir Study 12｜对象身份：三条记录怎样成为同一个 Material

五档盘口数据对量化交易有什么价值：量化策略为什么总是买贵卖便宜

五档盘口数据对量化交易有什么价值：从买卖价差到订单簿失衡

网络诈骗精准化演进与多渠道协同防御研究

基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究

滥用 Google 基础设施的全球钓鱼活动研究

ASCII 走私技术向大规模邮件钓鱼的迁移与防御机制研究

语音钓鱼驱动的 Microsoft 365 云身份劫持与勒索攻击研究

基于 Microsoft Teams 渠道的 SynkLoader 恶意软件攻击与防御研究

ASCII 走私技术驱动的网络钓鱼威胁及防护路径研究

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

Ollama 部署大模型教程：云端 GPU 环境搭建与模型调用

1Panel 部署教程：可视化面板安装与建站实战

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！