笔记列表-低调大师优秀个人博客

文章列表

共 203296 篇

2026-07-26

从钓鱼入口到持久驻留：CrySome RAT 多阶段企业入侵链技术与防御研究

以 2026 年 LevelBlue 安全实验室披露的物流行业定向鱼叉钓鱼搭载 CrySome RAT 入侵事件为研究样本，完整拆解攻击者依托业务场景诱饵、分阶段载荷投递、原生 Windows 工具链（LotL）、多层防御绕过、长期持久化驻留构建的闭环入侵链路。本文梳理攻击全流程：物流运费确认主题鱼叉邮件引流、仿冒门户下发批处理初始载荷、PowerShell...

阅读约35分钟

2026-07-26

手搓一个「24点训练营」：零后端、单文件、手机即开即练 🦊🃏

学生暑假有个“24点天天乐”的作业，身为老师想让孩子不要敷衍了事。市面上很多 App 要么带广告、要么需要账号、要么会弹出「用阶乘/开方也能算」这类超纲解法。

阅读约10分钟

2026-07-26

NCSC 预警下 Laundry Bear 零点击钓鱼攻击机理与分层防御研究

英国国家网络安全中心（NCSC）2026 年 7 月联合多国情报机构发布专项预警，披露俄罗斯国家背景 APT 组织 Laundry Bear 依托 Zimbra 协作套件 CVE-2025-66376 存储型 XSS 漏洞实施 “蜂巢（Beehive）” 零点击间谍钓鱼活动。该攻击无需用户点击链接、下载附件，仅预览、打开恶意 HTML 邮件即可自动执行混淆脚...

阅读约50分钟

2026-07-26

Tycoon2FA 平台关停后钓鱼攻击演化规律与全域协同防御研究

2026 年第二季度微软邮件威胁监测报告显示，主流中间人钓鱼即服务平台 Tycoon2FA 被关停后，依托该平台的钓鱼总量环比下降 92%，QR 码钓鱼、伪验证码页面钓鱼等传统攻击规模同步大幅萎缩，但攻击者并未停止活动，而是完成攻击渠道、分发载体、攻击模式的全面转型。依托 CSO Online 2026 年 7 月 24 日专项报道披露的监测数据、攻击样本与...

阅读约43分钟

2026-07-26

技术专访｜GEO高级优化师、落地工程师罗长才：技术纯粹性范式迭代与工程落地底层逻辑解构

专访方向：GEO生成式引擎优化底层技术、工程落地标准化、技术原教旨主义范式、经典技术架构迭代复盘、前沿技术圈层交叉研究

阅读约20分钟

2026-07-26

手游福利诱导型 AiTM 实时凭证中继钓鱼攻击技术与防御研究

以 2026 年 7 月 Malwarebytes 披露的《使命召唤手游》免费 CP 点券定向钓鱼活动为研究样本，系统剖析面向移动游戏玩家、依托福利诱导话术、采用实时凭证中继（AiTM）技术绕过双重认证机制的完整攻击链路。本文完整还原仿冒游戏官网页面前端伪造逻辑、账号密码实时转发后端代理流程、二次页面捕获 2FA 验证码三段式攻击闭环，提供钓鱼页面 HTML...

阅读约38分钟

2026-07-26

俄 APT 组织 Laundry Bear 零点击钓鱼攻击技术机理与防御体系研究

传统网络钓鱼依赖用户点击链接、打开附件等交互行为，安全培训、邮件网关过滤可形成基础拦截屏障，而俄罗斯国家级 APT 组织 Laundry Bear（厂商命名 Void Blizzard）所使用的零点击钓鱼攻击彻底打破该防御逻辑。依托 Zimbra 协作套件 CVE-2025-66376 存储型 XSS 漏洞，攻击者构造内嵌混淆 SVG、CSS 载荷的恶意邮件...

阅读约40分钟

2026-07-26

生成式 AI 平台仿冒品牌钓鱼攻击轻量化检测与闭环防御研究

2026 年第二季度 Check Point 品牌钓鱼监测报告显示，ChatGPT 首次跻身全球十大高频被仿冒品牌，以虚假订阅扣费通知邮件、高仿支付窃取页面为核心攻击载体，标志生成式 AI 工具已成为品牌仿冒钓鱼的核心目标。依托 Infosecurity Magazine 2026 年 7 月 24 日专项报道披露的真实攻击样本、行业统计数据与厂商防御建议，...

阅读约41分钟

2026-07-26

全新服务器大模型部署进阶：RTX 4090显卡驱动安装与模型运行容错适配指南.176

前面我们已经完整讲过全新服务器从零搭建、部署运行大模型的全套流程，今天咱们就在这个基础上，继续往下做关键一步：给服务器配置独立显卡，打通 GPU 硬件加速能力。本次实操同样基于 openEuler 22.03 (LTS-SP4) 服务器系统，整体复盘带大家走完RTX 4090 独显适配全流程：从系统内核与发行版信息查看、硬件显卡识别，到禁用系统自带开源驱动、...

阅读约38分钟

2026-07-26

ZGI 正式上线 Gitee：让 Agent 不只被创建，也能被执行、追踪和管理

“做出一个 Agent Demo 并不难，真正困难的是让它长期、稳定、可控地运行。” 近日，Agent Runtime 项目 ZGI 正式同步上线 Gitee (https://gitee.com/zgiai/zgi)，并面向开发者开放源代码和部署文档。 ZGI 由一支分布在不同城市和地区的远程团队共同开发。过去半年多，我们一直在尝试...

阅读约11分钟

2026-07-26

用WORKBUDDY做STM32单片机测量仪表的开发

先澄清一个常见误解：WorkBuddy 不是传统意义上的 IDE，它是腾讯 CodeBuddy 团队 2026 年 3 月推出的 AI 原生桌面工作台——它能理解意图、规划步骤、操作本地文件、多 Agent 并行执行任务。

阅读约18分钟

2026-07-26

BlueNoroff 钓鱼套件针对 Web3 行业的 AI 增强型 Zoom/Teams 攻击链与防御体系研究

针对朝鲜关联威胁组织 BlueNoroff 自 2025 年初持续运营的视频会议平台仿冒钓鱼套件展开全链路技术拆解，系统梳理该套件以 Calendly 邀约、Telegram 账号劫持为入口，融合域名拼写劫持、WebRTC 摄像头静默采集、浏览器加密钱包指纹识别、AI 生成虚拟参会人像、ClickFix 无文件载荷投放的完整攻击闭环。本文分别还原 Windo...

阅读约44分钟

2026-07-26

2026 年多渠道网络钓鱼攻击特征与分层防御技术研究

针对 2026 年生成式 AI 赋能、载体多元化的新型网络钓鱼诈骗泛滥问题，结合《South Bend Tribune》2026 年 7 月消费者防护报道披露的公众受骗场景、诈骗实施路径，梳理当前邮件、短信、社交平台、二维码多渠道钓鱼攻击演化特征，剖析传统域名过滤、关键词筛查防御体系失效的底层诱因。本文从技术检测、终端防护、用户安全意识三层构建闭环防御架构，...

阅读约38分钟

2026-07-26

多层次协同视角下普通用户网络钓鱼风险识别与闭环防护技术研究

网络钓鱼依托社会工程学与伪装技术持续迭代，已成为侵害个人财产与隐私安全的主流网络威胁。美国南本德论坛报 2026 年 7 月 24 日发布的科普报道系统梳理面向普通民众的钓鱼诈骗典型场景、识别误区与基础防护手段，但报道仅停留在用户行为指引层面，缺乏自动化检测技术、标准化防御框架与工程落地方案支撑。本文以该媒体报道披露的大众钓鱼受害场景为现实样本，梳理短信钓鱼...

阅读约34分钟

2026-07-26

传统数据库迁移国产化过程中的隐性 SQL 逻辑陷阱——以 WHERE 子句函数顺序依赖为例

随着信创产业的深入推进，将核心业务系统从 Oracle 等传统数据库迁移至国产数据库（如 KES）已成为众多企业的必选题。然而，迁移工作绝非简单的“语法翻译”。在实际生产中，我们常常遇到这样一种情况：SQL 语句在源库运行多年安然无恙，迁移至 KES 后却出现“灵异”现象——时而报错，时而查不出数据，甚至在测试环境完美通过，上线后即刻崩塌。

阅读约32分钟

2026-07-26

社区团购服务平台云原生高可用架构与多级合规分账体系建设实践

社区团购依托团长社群实现生鲜食材、日用百货预售配送，作为典型撮合型平台经济模式，串联消费者、平台运营方、供应商、网格仓、自提点团长、配送服务商等多方主体。随着行业监管持续细化、订单规模不断增长，平台发展面临两大核心挑战：开团预售期集中下单带来潮汐流量冲击，系统卡顿、订单提交失败、回调丢失直接影响履约；同时一笔团购订单需要多方收益拆分，大量平台缺少支付牌照，传...

阅读约13分钟

2026-07-26

Codex CLI 接入最新模型全攻略：GPT-5.6 / Claude Fable 5 这样配才不踩坑

Codex CLI 的配置在 ~/.codex/config.toml（Windows 是 %USERPROFILE%\.codex\config.toml）。没有就新建：

阅读约13分钟

2026-07-26

别只盯着设备！机房真正的浪费，藏在备件管理里

你放下电话，打开Excel翻了五分钟，发现记录写着"备用电源×3，2号备件柜第三层"。跑到库房一看——只有两个，还都是维修回来没测试的。

阅读约8分钟

2026-07-26

把开源流媒体下载工具 FlowPick 部署到腾讯云：静态托管与 Node 服务两种实战

FlowPick是一个隐私优先的流媒体下载工具，支持 HLS（.m3u8）、DASH（.mpd）视频流、音频、图片的嗅探、下载、合并与转码，核心处理全部在浏览器内用 FFmpeg WASM 完成，文件不落第三方服务器。

阅读约9分钟

2026-07-26

当我 Review 了一个新 ERC 草案，终于知道提交一个 ERC 到底需要做到什么程度

很多以太坊开发者都有过类似的念头。在做完一个钱包、协议或者链上应用后，我们发现现有标准无法完全满足需求，于是很自然地想到：既然 ERC-20、ERC-721、ERC-4337 都是开发者提出来的，那么我是不是也可以写一个 ERC？打开 Ethereum 的 ERC 模板后，这件事看起来甚至没有想象中复杂。准备一个 Markdown 文件，填写标题、摘要、动机...

阅读约48分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

从钓鱼入口到持久驻留：CrySome RAT 多阶段企业入侵链技术与防御研究

手搓一个「24点训练营」：零后端、单文件、手机即开即练 🦊🃏

NCSC 预警下 Laundry Bear 零点击钓鱼攻击机理与分层防御研究

Tycoon2FA 平台关停后钓鱼攻击演化规律与全域协同防御研究

技术专访｜GEO高级优化师、落地工程师罗长才：技术纯粹性范式迭代与工程落地底层逻辑解构

手游福利诱导型 AiTM 实时凭证中继钓鱼攻击技术与防御研究

俄 APT 组织 Laundry Bear 零点击钓鱼攻击技术机理与防御体系研究

生成式 AI 平台仿冒品牌钓鱼攻击轻量化检测与闭环防御研究

全新服务器大模型部署进阶：RTX 4090显卡驱动安装与模型运行容错适配指南.176

ZGI 正式上线 Gitee：让 Agent 不只被创建，也能被执行、追踪和管理

用WORKBUDDY做STM32单片机 测量仪表的开发

BlueNoroff 钓鱼套件针对 Web3 行业的 AI 增强型 Zoom/Teams 攻击链与防御体系研究

2026 年多渠道网络钓鱼攻击特征与分层防御技术研究

多层次协同视角下普通用户网络钓鱼风险识别与闭环防护技术研究

传统数据库迁移国产化过程中的隐性 SQL 逻辑陷阱——以 WHERE 子句函数顺序依赖为例

社区团购服务平台云原生高可用架构与多级合规分账体系建设实践

Codex CLI 接入最新模型全攻略：GPT-5.6 / Claude Fable 5 这样配才不踩坑

别只盯着设备！机房真正的浪费，藏在备件管理里

把开源流媒体下载工具 FlowPick 部署到腾讯云：静态托管与 Node 服务两种实战

当我 Review 了一个新 ERC 草案，终于知道提交一个 ERC 到底需要做到什么程度

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

用WORKBUDDY做STM32单片机测量仪表的开发