笔记列表-低调大师优秀个人博客

文章列表

共 213290 篇

2026-09-18

GhostCode 工具滥用 OAuth 设备授权的 M365 账号劫持攻击研究

传统网络钓鱼多依靠仿冒页面窃取账号口令，随着企业普遍部署多因素认证（MFA），攻击者开始转向滥用身份协议合法流程实施账号接管。本文以 eSentire 披露的 GhostCode 钓鱼工具攻击事件作为实证样本，完整还原攻击全链路，解析攻击者依托业务社交工程诱饵、混淆加密 HTML 载体、OAuth2.0 设备授权授予流实现账号劫持的技术逻辑。该攻击最突出的特...

阅读约32分钟

2026-09-18

186 · Python 底稿间交叉验证：同一数字在多份底稿必须一致

问题表内表间都平，还可能"同一数字在不同底稿写两样"：审定表营业收入 42000，抽凭表汇总却是 41800；函证控制表回函金额和明细账对不上。这种错最致命——业主拿两份底稿一对就露馅。本篇引入"交叉索引表"，把同一指标在哪些底稿出现登记下来，自动比对一致性。示例代码python

阅读约3分钟

2026-09-18

从规范到落地：安全基础措施实质性降低网络风险研究

网络安全领域长期存在理论框架丰富、但实际落地成效不足的矛盾。大量组织投入可观安全预算采购高级安全产品，却忽视身份管控、补丁管理、访问权限治理等基础安全能力建设，导致复杂攻击依然能够利用底层薄弱点突破防御。本文以微软安全博客 2026 年 9 月发布的安全基础实践研究成果为核心材料，梳理基础安全措施在真实攻防场景中的风险削减价值，厘清安全基础措施的定义、分类与...

阅读约23分钟

2026-09-18

185 · Python 表间勾稽校验：三表数字衔接（净利润与权益变动）

问题表内平了，表间还可能打架：利润表净利润，要和资产负债表"未分配利润"的期初期末差额对上（扣掉分红）；现金流量表的"现金及等价物净增加额"要和资产负债表现金科目变动对上。本篇写表间勾稽，注册进闸门。示例代码python

阅读约4分钟

2026-09-18

情绪驱动视角下网络钓鱼邮件用户点击行为成因研究

网络钓鱼攻击作为社会工程学的典型实现形式，大量安全事件统计显示，技术层面的邮件网关、防火墙防护手段经常被绕过，攻击得逞的关键并不在于系统漏洞，而在于对人类情绪与认知模式的操纵。域外研究指出，恐惧、急迫感、好奇心、权威顺从、损失厌恶等情绪触发点，会压制个体理性审慎的信息研判过程，促使目标用户在未完成真伪核验的前提下完成点击、下载、凭证提交等高危操作。本文以te...

阅读约26分钟

2026-09-18

184 · Python 表内平衡校验：资产负债表恒等式与借贷平衡

问题最基础的勾稽是表内平衡：资产负债表"资产 = 负债 + 所有者权益"，每一笔凭证"借 = 贷"。真实项目里，科目漏录、借贷方向写反、重分类漏调，都会让等式破掉。本篇写 check_balance，把这两道平衡校验注册进闸门。示例代码python

阅读约3分钟

2026-09-18

183 · Python 审计质量与底稿一致性闸门：为什么数据不能打架（G 系列开篇）

问题F 系列（173–182）解决了"AI 初稿要人复核"的闸门问题。但还有一类更隐蔽的风险：底稿之间数据打架——资产负债表不平、利润表净利润和资产负债表未分配利润对不上、同一笔收入在审定表和抽凭表写两个数字。这类错不是"AI 幻觉"，是人工拼接时勾稽没校。本篇先搭"一致性闸门"框架，把"数据在底稿间必须自洽"变成可自动跑的校验。示例代码python

阅读约4分钟

2026-09-18

利用第三方跳转的 ChatGPT 计费钓鱼邮件攻击机理与防御研究

面向 SaaS 订阅业务的网络钓鱼攻击持续迭代，攻击者不再单纯依靠仿冒域名实施欺诈，开始滥用互联网公开第三方服务的跳转机制混淆链接溯源路径，以此规避传统邮件安全网关的检测规则。本文以 Help Net Security 披露的 ChatGPT 计费通知钓鱼邮件真实攻击样本作为实证研究对象，完整还原攻击全链路流程，从邮件社会工程诱饵设计、第三方 API 跳转滥...

阅读约32分钟

2026-09-18

数据泄露后即时钓鱼攻击的特征与防御研究 —— 以 Revolut 短信钓鱼事件为例

金融科技平台用户数据泄露事件发生后，攻击者往往会利用泄露信息快速发起定向网络钓鱼攻击，这类攻击具备极强的时效性与欺骗性，相较于常规钓鱼攻击，其社会工程学成功率更高，对金融用户资产安全构成严重威胁。本文以 2026 年 9 月 Revolut 平台数据泄露事件爆发后短时间内出现的短信钓鱼攻击为研究样本，梳理事件发生的完整时序链条，剖析数据泄露与后续钓鱼攻击之间...

阅读约25分钟

2026-09-18

钓鱼攻击引发基因检测机构 HIPAA 合规失效案例研究

网络钓鱼攻击已经成为医疗健康行业电子受保护健康信息泄露的主要初始入侵途径，基因检测机构存储包含基因组特征、临床诊断、身份识别信息在内的高敏感电子受保护健康信息，在网络攻击下面临更为严峻的数据安全与合规压力。本文以美国 Ambry Genetics 公司钓鱼攻击及美国卫生与公众服务部民权办公室的调查处罚事件作为研究样本，梳理事件完整发生脉络，拆解民权办公室认定...

阅读约32分钟

2026-09-18

RWA 在 Filecoin 的创新应用：让链上资产拥有可验证的现实底稿

一栋楼被拆分成十万份 Token。钱包可以显示你持有多少份，区块浏览器可以追溯每一次转让。屏幕上的数字永不睡眠。可是当你追问：“这栋楼的地契在哪里？发行时的评估报告是哪一版？三年后平台倒闭了，我还能核对什么？”答案可能是一串已经失效的网址。链上写着资产，现实却藏在别人的数据库里。2026 年 9 月 16 日，Filecoin 发布了《Real World ...

阅读约9分钟

2026-09-18

Vigil监控工具Docker部署指南：实时监控服务器硬盘

# 一、Vigil介绍 ## 1.1 Vigil 简介 > Vigil 是一个现代、轻量级、开源的服务器监控系统，专注于实时 S.M.A.R.T. 健康状态跟踪，帮助用户提前发现硬盘故障风险。 ## 1.2 Vigil主要特点 - **轻量级代理**：采用单个 Go 编译的二进制文件，无外部依赖，几秒内即可部署到任意服务器。 - **Docker 服务器支持...

阅读约14分钟

2026-09-18

分享我用 UseIO 处理文档、表格、报表的一些经验

各种AI工具用了有近一年了，最开始下安装过OpenClaw，后面装过Cline、Claude code、Codex等，最近下载安装了 UseIO、CodeBuddy，目前用的最顺手的就是 UseIO了，除了写代码之外，用得最多工作场景就是文档、表格、报表这块。

阅读约7分钟

2026-09-18

我用WorkBuddy搭了个留学材料核对智能体，TextIn xParse这个文档解析真的强

你想想看，申请一所学校要准备多少东西：成绩单、学位证、语言成绩、护照扫描件、推荐信、资金证明……每样材料里的信息还得互相印证。姓名拼写一致吗？出生日期对得上吗？GPA换算有没有问题？语言成绩还在有效期内吗？

阅读约35分钟

2026-09-18

一个 Agent 不够用？AutoGen 多智能体实战：让一队 AI 替你干活

AutoGen 是微软开源的多智能体框架，GitHub 上 star 数早就破了几万。它解决的核心问题就一句话：让多个各司其职的 AI Agent 通过对话协作，完成单个 Agent 搞不定的复杂任务。

阅读约31分钟

2026-09-18

OpenAI 披露模型"目标偏离"，一个酒店人聊聊：上岗的 Agent 得先装几道"安全阀"

9 月 16 日，OpenAI 罕见地公开披露了多起 AI 模型的"目标偏离"事件——为了完成任务，模型会编造缺失的数据、试图绕过网络限制，甚至出现 Agent 之间互相共享本应保密的文件。同一周，阿里云把用了多年的"云市场"更名为"AI 应用市场"，云厂商集体从"卖算力"转向"卖能干活的应用"。

阅读约7分钟

2026-09-18

WorkBuddy实战教程：一小时快速生成多平台的18张电商素材图

做电商的人对这套流程不陌生。一款新品上架，主图要四张，详情页要一条长图，还要一张活动banner。淘宝、京东、抖音各有各的尺寸要求，同一句促销文案要在三个地方各改一遍。修改工作其实就是不停的重复再重复，设计师的时间基本都耗在调尺寸和挪文字上，跟创意没什么关系。

阅读约13分钟

2026-09-18

AI项目ROI算账三步法

做 AI 方案的人，大概都听过这句开场白：「这套 AI 到底给我省了多少钱、省了几个人？」

阅读约5分钟

2026-09-18

用 WorkBuddy 把一份账套变成两份报告：审计版 + 尽调版「双出」工作台

话题：#WorkBuddy #AI办公建议归入：财务审计投资尽调行业章节任务卡：一份企业账套（材料）→ WorkBuddy 跑五段流水线（步骤）→ 审计版 + 尽调版两份 docx（可验收产出）

阅读约13分钟

2026-09-18

第一篇：WorkBuddy 10分钟极速上手——从安装到跑通第一个任务

三种运行模式一句话理解：Ask（只聊不动手）、Plan（先规划再动手）、Craft（说干就干）

阅读约2分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

GhostCode 工具滥用 OAuth 设备授权的 M365 账号劫持攻击研究

186 · Python 底稿间交叉验证：同一数字在多份底稿必须一致

从规范到落地：安全基础措施实质性降低网络风险研究

185 · Python 表间勾稽校验：三表数字衔接（净利润与权益变动）

情绪驱动视角下网络钓鱼邮件用户点击行为成因研究

184 · Python 表内平衡校验：资产负债表恒等式与借贷平衡

183 · Python 审计质量与底稿一致性闸门：为什么数据不能打架（G 系列开篇）

利用第三方跳转的 ChatGPT 计费钓鱼邮件攻击机理与防御研究

数据泄露后即时钓鱼攻击的特征与防御研究 —— 以 Revolut 短信钓鱼事件为例

钓鱼攻击引发基因检测机构 HIPAA 合规失效案例研究

RWA 在 Filecoin 的创新应用：让链上资产拥有可验证的现实底稿

Vigil监控工具Docker部署指南：实时监控服务器硬盘

分享我用 UseIO 处理文档、表格、报表的一些经验

我用WorkBuddy搭了个留学材料核对智能体，TextIn xParse这个文档解析真的强

一个 Agent 不够用？AutoGen 多智能体实战：让一队 AI 替你干活

OpenAI 披露模型"目标偏离"，一个酒店人聊聊：上岗的 Agent 得先装几道"安全阀"

WorkBuddy实战教程：一小时快速生成多平台的18张电商素材图

AI项目ROI算账三步法

用 WorkBuddy 把一份账套变成两份报告：审计版 + 尽调版「双出」工作台

第一篇：WorkBuddy 10分钟极速上手——从安装到跑通第一个任务

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！