笔记列表-低调大师优秀个人博客

文章列表

共 226068 篇

2026-10-24

人工智能时代钓鱼攻击识别与治理策略研究

摘要：生成式人工智能的普及正在重塑钓鱼攻击的形态，使攻击者在文本质量、个性化程度与迷惑性三个维度上实现系统性跃升，以语法错误、拼写瑕疵与排版失当为表征的传统识别特征随之失效，基于内容的检测范式面临根本性挑战。本文以人工智能时代钓鱼攻击的识别与治理为研究对象，在分析攻击形态重塑机理的基础上，论证识别特征由 "文本瑕疵" 向 "行...

阅读约20分钟

2026-10-24

Kimi K3.1 Pro凌晨突袭！2.8万亿参数，终端跑分距Opus仅0.7分

2.8万亿总参数，100万Token上下文。 Token可以粗略理解成AI读写内容时用的小单位。后面这个数字，说的是它一次能处理多长的材料。

阅读约13分钟

2026-10-24

钓鱼工具包驱动下的身份凭证窃取与防护

摘要：网络钓鱼正由依赖攻击者个人技术与经验的对抗，转向由预打包工具驱动的规模化、低门槛活动。本文以安全厂商 Huntress 对 EvilTokens、Knight Office、Kali365 三种真实钓鱼工具包的拆解分析为实证材料，考察现代钓鱼工具包的功能构成及其所实现的凭证窃取机理。研究表明，工具包已从单页伪造登录页演进为包含模板、控制面板、令牌金库、...

阅读约19分钟

2026-10-24

SAAS+NAS的电梯系统，如何打通数据导入最后一公里的三层坑

上一期一条数据从 SaaS 到 NAS 的旅程 - 零人工搬运，数据自己走进系统。的结尾，我写了数据文件进去了。

阅读约13分钟

2026-10-24

业务、工程和管理者意见不同，FDE怎样促成决定

澄川制造的资料核验跑完了小范围运行，第 19 篇的运行说明摆在那里：完成率 93.3%，质量复核刚补齐，错误分类有了初稿。下一步要不要扩大？会议室里三个人，三种说法。

阅读约15分钟

2026-10-24

接国内 8 家 AI 的联网回答，超时、字段和引用该怎么设？用 26 天 8,232 条记录算了一遍（附 pandas）

拿真实记录一对，这三行都有问题。智谱的成功回答里有 30% 超过 120 秒，元宝有 14%。超过 4,000 字的回答，智谱占 23.6%，DeepSeek 占 8.9%。引用为空的，讯飞是 97%，Kimi 是 80%，按第三行的规则，这两家几乎条条都算解析失败。

阅读约30分钟

2026-10-24

搜索引擎赞助位品牌仿冒钓鱼攻击及防御研究

摘要：网络钓鱼的攻击入口正从电子邮件、即时通信向搜索引擎的 "赞助结果"（Sponsored Results）迁移，品牌仿冒类钓鱼也因此获得了一条新的信任传递渠道。本文以新加坡电信运营商 SIMBA 充值服务于 2026 年遭遇的、以 Google 赞助结果为入口的批量仿冒钓鱼事件为分析样本，依据新加坡警察部队于 2026 年 10 月...

阅读约21分钟

2026-10-24

鱼叉式网络钓鱼攻击机理与防御体系研究

摘要：鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之一，却与不成比例的高比例成功入侵相关联，是当前企业信息安全面临的最具威胁的初始访问向量之一。本文在界定鱼叉式网络钓鱼概念的基础上，系统辨析其与批量式钓鱼在目标选择、信息定制、伪装对象、攻击投入等方面的...

阅读约23分钟

2026-10-24

藏匿于酒店网络的钓鱼攻击机理与防控路径

摘要：2025 年 5 月，日本兵库县警方在神户市一家酒店客房的冰箱后方发现一台接入客房 Wi-Fi 的小型计算机，该设备被用于批量发送伪装成信用卡公司通知的钓鱼邮件，累计记录约 48 万封，设备内同时存有约 240 万个电子邮箱地址。案件经由收件人依据邮件元数据中的网络信息反向溯源至酒店而告破，涉案的叶某、沈某夫妇另因使用他人信用卡信息购物而被逮捕并起诉。...

阅读约20分钟

2026-10-24

AIGC 不只是画图：跟着小螃蟹，看懂 7 种生成能力

AIGC 是 AI-Generated Content，通常译为“人工智能生成内容”，也常指用 AI 生产内容的方式。生成式 AI 侧重技术与能力，AIGC 侧重内容及生产；文生图只是其中一种任务。

阅读约4分钟

2026-10-24

把并网点拆成结算单元：三个让总额对得上、明细全错的建模坑

月末对账那天，两家主体拿着同一张明细表来找我。一家算出来 285，另一家也算出来 285，总额一模一样。往下翻明细，差 200 度电。

阅读约12分钟

2026-10-24

SSH、RDP、VNC不必各开一个客户端：Next Terminal用Web入口统一管理远程资产和会话记录

服务器一多，远程连接工具往往也跟着变多：Linux习惯用SSH客户端，Windows要开RDP，碰到图形界面或其他设备又可能换到VNC、Telnet。真正麻烦的不是某一种协议，而是主机地址、账号、连接方式和操作记录被拆散在不同工具里，日常切换和管理越来越零碎。

阅读约28分钟

2026-10-24

技术社区已死？博主何去何从？

从CSDN、博客园到掘金、思否，再到知乎的技术专栏、B站的硬核频道，我们在这些平台上学习、成长、结交同行。

阅读约8分钟

2026-10-24

进阶Linux：彻底搞懂nohup：原理、用法与实战

很多人知道它能“让进程在后台运行，不会因为关闭终端而中断”，但nohup的原理到底是什么？为什么加个nohup就能让程序一直跑？

阅读约7分钟

2026-10-24

风控开发指南：Java集成车型识别普通实现精准合规审查

在我国汽车消费金融与普惠金融蓬勃发展的背景下，商业银行、汽车金融公司（AFC）以及融资租赁企业正加速推动汽车消费信贷审批向“全流程线上化、纯信用、秒级批复”的现代化微服务架构升级。汽车消费信贷业务以借款人所购车辆或质押车辆作为核心资产载体，借款金额通常高达数万至数十万元。依照中国人民银行、国家金融监督管理总局关于规范汽车金融业务管理与...

阅读约43分钟

2026-10-24

风控开发指南：Go集成车型识别普通实现精准合规审查

在全国性二手车在线竞拍交易中台、主机厂官方认证二手车处置平台、大型汽车租赁退役车队拍卖以及金融机构抵押车辆规范处置等核心汽车流通场景中，精准、快速、标准化地完成海量进场车源的款型识别与技术参数建档，是支撑拍卖定价、竞买人合规决策及车辆高效交割的核心基石。随着全国统一大市场建设的深入推进以及二手车跨区域限迁政策的全面优化，智能汽车拍卖中台在区域集中竞拍、租赁车...

阅读约41分钟

2026-10-24

【Python量化回测实战 01】自己写的回测一上实盘就亏？从零搭一个最小回测引擎

很多人写过这样的"回测"：算出金叉，直接看金叉之后涨没涨，涨了就算盈利。这么算出来的策略年化 50%，一上实盘就亏——因为它犯了一个致命错误：你在用当天收盘价确认信号，又假设当天收盘价成交。现实中你根本做不到"看到收盘信号又以收盘价买入"。

阅读约11分钟

2026-10-24

风控开发指南：PHP集成车型识别普通实现精准合规审查

在全国连锁品牌二手车认证门店、大型二手车交易市场数字化中台以及汽车流通金融管理系统的日常运营中，车辆基础参数档案的精确建立是车辆入库评估、公允估值定价、车况信息公开与官方质保分级的核心业务基石。根据中国汽车流通协会标准《二手车鉴定评估技术规范》（GB/T 30323）及各大连锁二手车品牌的认证标准，一台合格的认证二手车在向消费者出具车辆档案与技术报告时，必须...

阅读约54分钟

2026-10-24

风控开发指南：Python集成车型识别普通实现精准合规审查

在汽车流通与二手车交易产业蓬勃发展的当下，二手车在线拍卖平台、二手车经销集团（4S店二手车置换部门）以及汽车融资租赁服务商已成为汽车存量市场价值流转的关键纽带。与新车标准化定价完全不同，二手车具有“一车一况、一车一价”的高离散度特征。在评估收车、线上竞价拍卖与质押授信环节，精准确认标的车辆的真实物理档案——包括...

阅读约2小时

2026-10-23

ChatGPT 聊出来的方案，怎样交给 Codex 真正落到代码里

“这个功能应该不复杂，把筛选条件加上就行。”在 ChatGPT 里聊方案时，事情常常显得很清楚。回到项目，才发现页面已经有一套状态管理，接口接收的是另一种字段，刷新后还要保留用户选择。讨论中的一句话，到了代码里可能涉及好几个决定。

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

人工智能时代钓鱼攻击识别与治理策略研究

Kimi K3.1 Pro凌晨突袭！2.8万亿参数，终端跑分距Opus仅0.7分

钓鱼工具包驱动下的身份凭证窃取与防护

SAAS+NAS的电梯系统，如何打通数据导入最后一公里的三层坑

业务、工程和管理者意见不同，FDE怎样促成决定

接国内 8 家 AI 的联网回答，超时、字段和引用该怎么设？用 26 天 8,232 条记录算了一遍（附 pandas）

搜索引擎赞助位品牌仿冒钓鱼攻击及防御研究

鱼叉式网络钓鱼攻击机理与防御体系研究

藏匿于酒店网络的钓鱼攻击机理与防控路径

AIGC 不只是画图：跟着小螃蟹，看懂 7 种生成能力

把并网点拆成结算单元：三个让总额对得上、明细全错的建模坑

SSH、RDP、VNC不必各开一个客户端：Next Terminal用Web入口统一管理远程资产和会话记录

技术社区已死？博主何去何从？

进阶Linux：彻底搞懂nohup：原理、用法与实战

风控开发指南：Java集成车型识别普通实现精准合规审查

风控开发指南：Go集成车型识别普通实现精准合规审查

【Python量化回测实战 01】自己写的回测一上实盘就亏？从零搭一个最小回测引擎

风控开发指南：PHP集成车型识别普通实现精准合规审查

风控开发指南：Python集成车型识别普通实现精准合规审查

ChatGPT 聊出来的方案，怎样交给 Codex 真正落到代码里

资源下载

腾讯云软件源

Spring

Rocky Linux

Sublime Text

欢迎您来访！