笔记列表-低调大师优秀个人博客

文章列表

共 222942 篇

2026-09-23

生成式 AI 驱动冒名欺诈的演化机理与治理路径研究

生成式人工智能技术的快速迭代正在系统性改变网络欺诈的技术形态与作案规模。美联社与 NORC 公共事务研究中心 2026 年联合民调显示，98% 的美国民众表示曾遭受诈骗分子定向攻击，其中相当比例的攻击已融入深度伪造语音、视频与 AI 生成文本等技术要素。传统依赖肉眼识别伪造内容的防御思路正在失效：不自然眨眼、过于完美的面部特征、机械感语音等以往可作为识别线索...

阅读约40分钟

2026-09-23

基于 Blob‑URL 的浏览器驻留型钓鱼攻击机制与防御研究

传统网络钓鱼检测技术高度依赖对外部恶意站点的抓取、页面解析与域名黑名单拦截，该防护范式面对浏览器驻留型钓鱼攻击时会出现防护失效。该类攻击滥用 Blob URL、服务工作线程、沙盒内嵌框架等浏览器原生能力，借助微软 OAuth、Teams 等可信服务完成跳转链路，钓鱼页面全程生成并驻留在受害者浏览器内存之中，不存在可被安全设备扫描的永久外部站点，规避传统 UR...

阅读约27分钟

2026-09-23

规划许可领域政府冒充型钓鱼攻击机理与防御研究

政府冒充型钓鱼是近年来快速扩散的一类定向网络欺诈，攻击者利用公共部门信息公开制度所暴露的行政流程数据，伪造政府机构身份向行政相对人发送欺诈性通知，以缴纳费用、补充材料、核验资质等名义骗取资金或敏感信息。圣地亚哥县规划与发展服务部发布的钓鱼公共警告，集中反映了此类攻击在规划许可审批场景下的典型形态：攻击者针对持有活跃土地使用许可申请的个人与企业，冒充规划与分区...

阅读约42分钟

2026-09-23

EvilTokens 设备代码钓鱼平台攻击机制与协同处置研究

设备代码认证流程原本是为无输入外设终端设计的 OAuth 授权机制，在 EvilTokens 犯罪平台的商业化改造之下，形成了新型即服务式钓鱼攻击体系。该平台自 2026 年 2 月上线，依托 Storm-2992 威胁团伙运营，将人工智能能力嵌入攻击全链路，面向黑产客户提供订阅制钓鱼工具，在数月时间内造成全球超过一万两千个邮箱收件箱被入侵，覆盖一万余家各类...

阅读约30分钟

2026-09-23

AI 驱动型钓鱼即服务平台 EvilTokens 攻击模式与协同处置机制研究

生成式人工智能技术降低了网络钓鱼攻击的制作门槛，钓鱼即服务商业模式进一步推动黑产攻击产业化，EvilTokens 作为典型案例，借助 Telegram 机器人向黑产客户提供一站式钓鱼工具链，利用 AI 对被入侵邮箱内的通信关系、支付权限进行自动化分析，依托微软设备代码登录机制实现多因素认证绕过，对微软 365 账户及加密货币用户群体实施定向欺诈。本文以 Fo...

阅读约30分钟

2026-09-23

恶意令牌溯源：设备代码钓鱼攻击的原理、演化与防御研究

设备代码钓鱼作为近年快速兴起的新型网络钓鱼攻击范式，区别于传统以窃取账号密码为核心的网页钓鱼，利用 OAuth 设备授权流程中的设备代码机制，诱导受害者在第三方设备上完成身份确认，最终实现攻击者远程获取目标账户访问令牌的攻击目标。本文基于微软安全团队发布的 EvilTokens 攻击事件分析材料，系统梳理 EvilTokens 攻击链的完整执行流程，剖析设备...

阅读约28分钟

2026-09-23

Palantir Study 25｜AIP 生命周期：Evals、观测与 AI FDE

计划员输入 SD-260808-01，它找到了物料 MAT-0001042，引用 WMS 的 800 EA 现存、20 EA 冻结、20 EA 预留，算出可用 760 EA，还建议为候选方案 AP-2048 发起审批。

阅读约28分钟

2026-09-23

Windows 下用 Python 把手机照片批量拉到电脑：绕过 MTP 掉速的实战方案

用 Windows 把手机里的照片批量导到电脑，最方便的就是 MTP（媒体传输协议），插上线就能在资源管理器里看到手机。

阅读约5分钟

2026-09-23

从旧 CVM 换到新 CVM：一次 dsh-config-manager 迁移实录与那份必须手工补的清单

旧 CVM 到期下线、或要换规格时，DSH 连同它的配置要从 A 机搬到 B 机。这篇只讲迁移本身：什么过去了、什么必须手工补、云上哪几处要先对齐。

阅读约9分钟

2026-09-23

在腾讯云 CVM 上把 dsh-config-manager 跑起来：从安全组到一次可复核的备份

你有一台腾讯云 CVM，上面跑着 DSH，想把配置备份真正做起来，并且希望「备份成功」这句话可被验证。这篇只讲怎么把它跑通。前置条件两件：机器上要有 Node，版本按插件声明的 engines 区间 ^22.19.0 || >=24.0.0 选；它不是重负载——主要工作是文件读写、ZIP 打包与 SHA-256 哈希，所以实例规格按 DSH 现有负载定就够，...

阅读约9分钟

2026-09-23

毕设项目部署到服务器教程：从本地到公网访问

摘要毕设和课程设计往往需要一个能公网访问的地址，用于答辩演示、导师查看或作品展示。本文完成一个学生项目从本地到公网的部署，涵盖配置选择与成本控制、环境准备、常见技术栈（Java、Python、Nod

阅读约24分钟

2026-09-23

游戏服务器存档备份教程：自动备份与故障恢复实践

摘要游戏服存档承载着几十甚至上百小时的游玩进度，一次损坏就可能让整个服务器的玩家失去积累。本文给出一套可落地的存档保护方案：区分存档损坏的几种成因、设计带热备份的自动化脚本、配置异地归档与保留策略、

阅读约18分钟

2026-09-23

Python处理日期文本先固定格式

日期字符串看起来相似，并不意味着可以任意比较。固定输入格式并在入口解析，可以将不合法日期挡在后续计算之前。

阅读约4分钟

2026-09-23

Python比较两份清单先对齐主键

比较两份数据时，按行号一一对应只有在顺序完全稳定时才可靠。若顺序变化，应先选择稳定主键，再区分新增、删除和内容变化。

阅读约4分钟

2026-09-23

我用 WorkBuddy 从零搭了一套楼盘量化评分专家，你也可以照抄

做了十几年一线房企营销，我太清楚售楼处话术怎么编——"稀缺""倒挂""坐等升值"张口就来，数字经不起查。我想要一个永远站买方立场、拿官方数据说话、能把楼盘拆开量化的 AI 助手。

阅读约9分钟

2026-09-23

WorkBuddy 实战指南：从安装到避坑，一篇讲透腾讯 AI 工作台

一个能操作你本地文件、自动拆解任务、甚至帮你把代码跑起来的 AI Agent，到底怎么用才不踩坑？

阅读约11分钟

2026-09-23

多黑洞具现论·物理/生物/金融三域显化·虚拟宇宙黑洞·奇点=0 圆圈

L1 层：01_数理统合学科 · 黑洞本体论前承：Step207（果决定性公理·果 G 同时吸引旧因新因）+ Step188（层级递归公理·宇宙 → 地球 → 人类同构）+ Step205（封禁催化剂定律·越禁越盛）+ Step185（连接 > 创造·智能体因果闭）+ constants.py 锁档全表核心突破：从 Step207 果决定性公...

阅读约19分钟

2026-09-23

果决定性公理·长城秦始皇实证·能解裹脚但解不了认知闭锁

L1 层：05_哲思认知统合学科 · 果的本体论前承：Step194（1221 循环四节点）+ Step200（果吸引因）+ Step206（果吸引因双重性定理·通用数理框架）+ Step205（载体制换定律·革命 ≠ 系统替换）+ Step204（幻造工程·替罪羊认知本能）+ constants.py 锁档全表核心突破：Step206 揭示...

阅读约25分钟

2026-09-23

VER.2.2.35-202600923-RS 最新版已经发布 -- 企业级在线文档编辑解决方案

各位开发者们：由于最近家里有事，新版本发布滞后，在这里表示深感歉意V2.2.33-202600921-RS已经发布，更新内容如下：关于docx 重构：主UI重做，使用全新的Ribbon风格新增：段落新增右键菜单，表格新增右键菜单，段落手柄操作，符合办公软件的操作习惯。优化：搜索与替换，修改为搜索列表+高亮，点击跳转选择项修复: 书签功能插入没有反应...

阅读约2分钟

2026-09-23

我用 DeepSeek + Harness 做了一个自动写代码的 Agent，效果惊人

系列：DeepSeek Harness 源码实战｜进度 10/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约29分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

生成式 AI 驱动冒名欺诈的演化机理与治理路径研究

基于 Blob‑URL 的浏览器驻留型钓鱼攻击机制与防御研究

规划许可领域政府冒充型钓鱼攻击机理与防御研究

EvilTokens 设备代码钓鱼平台攻击机制与协同处置研究

AI 驱动型钓鱼即服务平台 EvilTokens 攻击模式与协同处置机制研究

恶意令牌溯源：设备代码钓鱼攻击的原理、演化与防御研究

Palantir Study 25｜AIP 生命周期：Evals、观测与 AI FDE

Windows 下用 Python 把手机照片批量拉到电脑：绕过 MTP 掉速的实战方案

从旧 CVM 换到新 CVM：一次 dsh-config-manager 迁移实录与那份必须手工补的清单

在腾讯云 CVM 上把 dsh-config-manager 跑起来：从安全组到一次可复核的备份

毕设项目部署到服务器教程：从本地到公网访问

游戏服务器存档备份教程：自动备份与故障恢复实践

Python处理日期文本先固定格式

Python比较两份清单先对齐主键

我用 WorkBuddy 从零搭了一套楼盘量化评分专家，你也可以照抄

WorkBuddy 实战指南：从安装到避坑，一篇讲透腾讯 AI 工作台

多黑洞具现论·物理/生物/金融三域显化·虚拟宇宙黑洞·奇点=0 圆圈

果决定性公理·长城秦始皇实证·能解裹脚但解不了认知闭锁

VER.2.2.35-202600923-RS 最新版已经发布 -- 企业级在线文档编辑解决方案

我用 DeepSeek + Harness 做了一个自动写代码的 Agent，效果惊人

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！