笔记列表-低调大师优秀个人博客

文章列表

共 215940 篇

2026-09-09

五档盘口数据对量化交易有什么价值：从买卖价差到订单簿失衡

当时策略主要使用分钟K线，输入包括开高低收、成交量和几个常见技术指标。回测的时候，策略在一些高流动性股票上表现还不错，但进入盘中交易以后，我发现一个很奇怪的问题：

阅读约17分钟

2026-09-09

网络诈骗精准化演进与多渠道协同防御研究

网络诈骗正在从粗放式群发向精准化运营转型，威胁行为者根据目标群体的媒介使用习惯、心理预期与时间节律，对冒充对象、传播渠道与攻击时段进行精细化匹配。本文以网络安全厂商 Malwarebytes 于 2026 年 4 月中旬至 7 月中旬采集的全球威胁遥测数据为分析基础，系统梳理当前网络诈骗生态的结构性特征。研究发现，公众人物冒充呈现明显头部集中效应，MrBea...

阅读约34分钟

2026-09-09

基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究

网络钓鱼攻击的对抗重心正从表层文本伪装向底层字符编码空间迁移。微软安全团队在针对人工智能提示注入开展威胁狩猎过程中，意外发现 ASCII 走私技术已被黑产迁移至传统金融钓鱼邮件场景，利用 Unicode 标签区块内不可见镜像字符割裂 "funding" 等金融高危关键词，在不改变收件人视觉阅读结果的前提下绕过基于精确字符串匹配的垃圾邮件过滤机制。该攻击活动检...

阅读约37分钟

2026-09-09

滥用 Google 基础设施的全球钓鱼活动研究

网络钓鱼长期是攻击者获取企业初始访问权限的主要手段，而防御方对邮件网关、URL 信誉体系的持续投入，正在驱动攻击者转向利用高信誉第三方基础设施构建信任代理。本文以 2026 年披露的一起全球性钓鱼活动为实证样本，系统分析攻击者滥用 Google Meet、Google Search、DoubleClick、Custom Search、Image Search...

阅读约37分钟

2026-09-09

ASCII 走私技术向大规模邮件钓鱼的迁移与防御机制研究

ASCII 走私原本作为大模型提示注入的混淆手段被安全领域所认知，威胁行为者完成技术跨界移植，将 Unicode 标签区块不可渲染字符应用于商业化大规模钓鱼活动。攻击者不藏匿完整恶意指令，而是把不可见字符插入钓鱼诱饵关键词内部，割裂安全设备读取的原始文本字符串，同时保证邮件客户端渲染后的文本完全符合人类阅读习惯，以此规避以关键词匹配为核心的邮件安全过滤机制M...

阅读约33分钟

2026-09-09

语音钓鱼驱动的 Microsoft 365 云身份劫持与勒索攻击研究

传统网络钓鱼多依托邮件、网页载体实施欺诈，PREY 0058 威胁集群将语音钓鱼作为攻击入口，结合对手中间人（AitM）技术、住宅代理会话重放手段，定向针对企业高管实施 Microsoft 365 以及其他 SaaS 业务的数据窃取与勒索活动。该攻击链条无需部署终端恶意软件，不依赖内网横向渗透，仅依靠劫持合法云会话令牌完成企业云端资源的批量数据外泄，改变了云...

阅读约28分钟

2026-09-09

基于 Microsoft Teams 渠道的 SynkLoader 恶意软件攻击与防御研究

随着企业数字化协作深度推进，Microsoft Teams 已经成为机构内部主流即时协同办公平台。传统电子邮件网关安全防护体系日趋成熟，攻击者逐步将网络钓鱼攻击载体转移至协作通讯渠道。SynkLoader 是 2026 年被安全观测机构捕获的新型多阶段模块化恶意软件，该恶意软件借助 Microsoft Teams 开展钓鱼投放，攻击者伪装成 IT 运维人员发...

阅读约28分钟

2026-09-09

ASCII 走私技术驱动的网络钓鱼威胁及防护路径研究

传统网络钓鱼防护体系主要依托关键字匹配、特征签名、链接信誉等机制识别恶意载荷，攻击者不断挖掘字符编码层面的技术漏洞实现过滤规避，ASCII 走私就是近年快速扩散的新型对抗手段。该技术利用 Unicode 标签区块内非渲染不可见字符，在不改变人类视觉阅读结果的前提下，割裂安全检测系统对文本关键字的解析逻辑，实现钓鱼邮件、钓鱼消息绕过网关过滤，同时该技术已经从大...

阅读约29分钟

2026-09-09

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

域名系统（DNS）作为互联网基础解析组件，既是网络访问的必经环节，也是安全运营中心（SOC）与网络运营中心（NOC）开展威胁感知的关键观测窗口。随着加密 DNS、终端隐私中继服务大规模普及，传统基于明文 DNS 流量的监测手段出现明显感知盲区，给临时接入设备较多的开放网络场景带来新的安全治理难题。本文以 Black Hat USA 2026 会议网络的真实 ...

阅读约35分钟

2026-09-09

Ollama 部署大模型教程：云端 GPU 环境搭建与模型调用

摘要 Ollama 把开源大模型的下载、加载和推理封装成几条命令，是目前上手本地模型最快的方式。本文在一台带 GPU 的云服务器上完成 Ollama 部署，涵盖显存与模型规模的对应关系、安装与服务配置

阅读约16分钟

2026-09-09

1Panel 部署教程：可视化面板安装与建站实战

摘要 1Panel 是一款开源的 Linux 服务器运维面板，把 Web 服务、数据库、容器、证书、备份和定时任务整合到一个网页界面中。对不熟悉命令行的用户来说，它把「装环境」这件事从几十条命令压缩为

阅读约15分钟

2026-09-09

云服务器搭建 WordPress 教程：从选配到站点上线完整流程

摘要 WordPress 是使用面最广的建站程序，适合企业官网、个人博客、资讯站和产品展示站。本文在一台云服务器上完成从规格选择、环境部署、程序安装、域名绑定到 HTTPS 启用的完整流程，并给出上线

阅读约15分钟

2026-09-09

Caddy 反向代理配置教程：自动 HTTPS 与多服务统一入口

摘要自建服务跑到第三个之后，端口就开始不够用了：网盘在 8080，相册在 2283，监控在 3000，每次访问都要记一串数字，而且全是不加密的 HTTP。反向代理解决的正是这个问题——用一个入口按域

阅读约17分钟

2026-09-09

云服务器安装 Docker 教程：从环境准备到容器运行全流程

摘要 Docker 是绝大多数自托管服务的运行底座，网盘、博客、AI 应用、监控系统的部署文档几乎都以「已安装 Docker」为前提。本文在一台全新的云服务器上完成 Docker Engine 与 D

阅读约16分钟

2026-09-09

3-10 人的团队买 AI 助手，先别急着按人头配个人版

前阵子一个开工作室的朋友找我，说团队 5 个人要上 AI 助手，是不是每人开个 99 的月卡就够了。

阅读约7分钟

2026-09-09

不想让团队天天干重复活？我用 WorkBuddy 自动任务把流程"挂"了起来

汇总上周进度、整理一周的文件、检查各平台的数据。三件事，没有一件需要动脑子，但每件都要吃掉一两个小时。你跟团队说过很多次"这种活让 AI 干"，结果呢——大家还是每周一打开对话框，把同样的话再打一遍。

阅读约10分钟

2026-09-09

我用 AI 工具一句话生成班级秋游通知：13 分钟拿到的 Word 全文档

最近在测各类 AI 办公工具，有个问题一直没想明白：这些工具到底交付什么——是一段需要你复制整理再排版的文字，还是一个能直接发出去的成品？所以我拿一个最日常、最没有技术含量的事务试了一下：写一份班级活动通知。

阅读约4分钟

2026-09-09

IJPay 让支付触手可及 2.9.13 版本发布

IJPay 让支付触手可及，封装了微信支付、QQ 支付、支付宝支付、银联支付、京东支付、PayPal 支付等常用的支付方式以及各种常用的接口。不依赖任何第三方 mvc 框架，仅仅作为工具使用简单快速完成支付模块的开发，可轻松嵌入到任何系统里。特别说明：不依赖任何第三方 MVC 框架，仅仅作为工具使用简单快速完成支付模块的开发，可轻松嵌入到任何系统里。微...

阅读约2分钟

2026-09-09

GPT-6 推理强度到底怎么选才最省钱？

🍃GPT-6 的推理强度并不是越高越好。影响 API 成本的，不只是模型单价，还有推理 Token 的消耗。🍃省钱的方法很简单：默认从 low 开始，效果不够再逐级升档，同时结合 Prompt Cache、输出限制和 Batch/Flex，把“每完成一个可靠任务的成本”降到最低。🍃推荐阅读：大模型的能力究竟从何而来？训练、推理、Reasoning、To...

阅读约5分钟

2026-09-09

Termexo v0.8.5 发布：自带 ConPTY，改善旧版 Windows 终端兼容性

Termexo v0.8.5 已发布。Termexo 是 MIT 开源的 Windows 多 Agent 工作台，统一管理 Claude Code、Codex CLI、OpenCode 和真实终端。本版重点改善 Windows 终端兼容性与运行时诊断。本文由项目维护者提供，AI 根据正式发布说明整理。随包提供 ConPTY 此前使用系统自带的 ConPTY...

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

五档盘口数据对量化交易有什么价值：从买卖价差到订单簿失衡

网络诈骗精准化演进与多渠道协同防御研究

基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究

滥用 Google 基础设施的全球钓鱼活动研究

ASCII 走私技术向大规模邮件钓鱼的迁移与防御机制研究

语音钓鱼驱动的 Microsoft 365 云身份劫持与勒索攻击研究

基于 Microsoft Teams 渠道的 SynkLoader 恶意软件攻击与防御研究

ASCII 走私技术驱动的网络钓鱼威胁及防护路径研究

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

Ollama 部署大模型教程：云端 GPU 环境搭建与模型调用

1Panel 部署教程：可视化面板安装与建站实战

云服务器搭建 WordPress 教程：从选配到站点上线完整流程

Caddy 反向代理配置教程：自动 HTTPS 与多服务统一入口

云服务器安装 Docker 教程：从环境准备到容器运行全流程

3-10 人的团队买 AI 助手，先别急着按人头配个人版

不想让团队天天干重复活？我用 WorkBuddy 自动任务把流程"挂"了起来

我用 AI 工具一句话生成班级秋游通知：13 分钟拿到的 Word 全文档

IJPay 让支付触手可及 2.9.13 版本发布

GPT-6 推理强度到底怎么选才最省钱？

Termexo v0.8.5 发布：自带 ConPTY，改善旧版 Windows 终端兼容性

资源下载

Mario

腾讯云软件源

Nacos

Rocky Linux

欢迎您来访！