笔记列表-低调大师优秀个人博客

文章列表

共 219246 篇

2026-09-12

语音钓鱼引发医疗数据泄露的法律风险与安全治理研究

医药分销巨头 McKesson 遭遇 ShinyHunters 组织语音钓鱼（Vishing）攻击事件后，受影响个体相继发起集体诉讼，暴露医疗健康行业在身份安全、社会工程防御、云 SaaS 平台管控、合规义务落实层面的系统性短板。攻击者并未利用软件漏洞，依托伪装企业 IT 运维人员的语音社会工程手段，骗取员工单因素凭证并诱导批准 SSO 单点登录请求，以此为...

阅读约31分钟

2026-09-12

人工智能驱动下高等教育欺诈风险与防控研究

摘要高等教育机构以开放、准入与信任为运行基础，而数字化教学扩张、招生流程自动化与支付环节加速，正在使欺诈行为从机会型骗局转向有组织的身份驱动型滥用。本文以高等教育领域欺诈形态的最新演变为研究对象，系统梳理人工智能赋能的社会工程、幽灵学生计划、学生邮箱劫持、商业邮箱劫持与供应商冒充、助学金与退款欺诈五类核心威胁的运作机制与风险传导路径。研究发现，当前...

阅读约29分钟

2026-09-12

国家级 APT 利用生成式 AI 开展网络间谍活动的威胁研究

生成式大模型已经从辅助开发工具演变为高级持续性威胁组织提升攻击全链路效率的重要手段。2026 年 9 月披露的 GTG 20006（关联 Midnight Blizzard/APT29）网络间谍行动，完整展现国家级威胁行为者将 Claude 大模型深度嵌入攻击流程的现实危害。该威胁组织构建 AI 自动化工作流，一旦恶意工具被安全产品检出，即可自动完成恶意软件...

阅读约32分钟

2026-09-12

M365 Direct Send 滥用钓鱼攻击行为模式与防御机制研究

以 Microsoft 365 Direct Send 功能滥用为载体的内部身份仿冒钓鱼攻击正在成为企业邮件安全领域不可忽视的威胁。基于 KnowBe4 威胁实验室 2026 年 7 8 月监测获取的 29785 封确认钓鱼邮件样本，本文剖析该类攻击的技术实现路径、攻击者时间行为特征、诱饵构造手法与规避检测策略。研究发现攻击者充分利用 Direct Send...

阅读约32分钟

2026-09-12

账号劫持驱动下校园钓鱼攻击风险与防御路径研究

K 12 教育机构存储大量学生、教职工个人隐私数据，同时普遍存在安全预算有限、运维人员配置不足、用户安全认知参差不齐等现实短板，已经成为网络钓鱼攻击的高频目标。本文以 Unicoi County 学区教职工账号遭钓鱼攻陷的真实安全事件作为实证样本，还原攻击完整实施链路，剖析账号劫持驱动型钓鱼攻击区别于传统仿冒邮件钓鱼的技术与社会工程特征，梳理该类攻击给校园带...

阅读约28分钟

2026-09-12

SaaS 供应链视角下加密货币用户定向钓鱼攻击风险与防御研究

SaaS 第三方服务商安全漏洞引发的供应链钓鱼攻击已经成为针对加密货币用户的重要威胁。2026 年 9 月邮件营销服务商 Brevo 因 SAML SSO 实现缺陷遭到攻击者利用，攻击者横向越权访问 138 家客户账号，借助合法邮件基础设施向硬件钱包、加密资产跟踪平台的订阅用户投放高度仿真钓鱼邮件，部分账号的联系人数据遭到批量导出，形成即时攻击与后续持续性威...

阅读约33分钟

2026-09-12

#WorkBuddy# 不会写代码也能做游戏？我的歪果农场诞生记

作者：茉莉｜标签：#WorkBuddy# #AI编程# #独立游戏# #零代码原型#

阅读约9分钟

2026-09-12

手把手教你用 WorkBuddy 软件测试全流程

得到的产出是两张表：一张功能点清单（对应 F1~F5），一张测试点清单。后者是重点——它会主动把每个功能点拆成「正常流 / 边界值 / 异常流 / 权限」四条线，这一步人工做很容易漏。

阅读约13分钟

2026-09-12

【论文解读】基于经验模态重构的民航液压泵故障诊断数据增强方法

民用航空液压泵在实际运行过程中健康状态样本充足，而故障样本极为稀缺，导致智能故障诊断模型面临严重的类别不平衡问题。针对这一工程难点，论文《Empirical mode reconstruction: Preserving intrinsic components in data augmentation for intelligent fault diagn...

阅读约6分钟

2026-09-12

【论文解读】基于随机小波扩张的数据增强及其在少样本故障诊断中的应用

在工业装备的状态监测与故障诊断中，设备在绝大部分生命周期内处于健康运行状态，采集到的故障样本数量极为稀少，形成了典型的少样本和类别不平衡问题。为了解决故障样本不足导致深度学习模型过拟合或偏向多数类的问题，论文《Data Augmentation via Randomized Wavelet Expansion and Its Application in F...

阅读约5分钟

2026-09-12

公众号文章图文插入office、wps、压缩包等文档附件：两种实现方案与实践总结

做过公众号业务开发的开发者，大概率都遇到过这类需求：运营侧要求在图文消息中嵌入 Word、PDF、OFD 等文档附件，供用户直接预览下载。但微信公众平台原生图文编辑器出于安全策略，不支持直接挂载文档文件。早年试过直接放置网盘外链，要么被平台风控拦截，要么跳转体验割裂，踩过不少坑。

阅读约6分钟

2026-09-12

公众号文章嵌入蓝色字体文档附件的技术实现与现成方案对比

做公众号开发或运营的同学大多都清楚，微信公众平台原生图文编辑器不支持直接挂载 Word、PDF、WPS、OFD 这类文档附件。常规的网盘外链方案不仅容易被风控拦截，还存在链接过期、格式兼容差等问题。实际上公众号里的蓝色可点击附件，本质是微信小程序生态的原生跳转链路，本文就从技术角度拆解两种实现方案，供不同需求的团队参考。

阅读约6分钟

2026-09-12

浅析百度AOI数据与高德AOI数据的差异性

在当今数字化时代，地理信息数据的精准性和丰富性对于城市规划、商业选址、交通管理等多个领域具有至关重要的意义。而AOI（Area of Interest，兴趣面）数据作为地理信息数据的重要组成部分，因其能够提供区域状地理实体的详细边界信息，逐渐成为研究和应用的热点。目前，国内主流的地图服务提供商百度地图和高德地图均提供了各自的AOI数据，它们在数据覆盖范围、精...

阅读约23分钟

2026-09-12

基于SpringBoot和PostGIS的各国及所属机场信息检索及可视化实现

随着时代的进步以及交通方式的变革，现如今人们出行的方式也是多种多样，以前传统的火车，在没有高铁的年代，在春运开启时，各个火车站的售票点都是人头攒动，那一张小小的车票，毕竟联系着归家的思念。绿皮车是多少游子的归家主要交通方式，除了火车，还有私家汽车，还有一些云贵地区的打工人，他们选择和妻子一起骑摩托车回家，为了节约一些交通的成本。想想以前，航空出行绝对是大多数...

阅读约22分钟

2026-09-12

【论文解读】基于深度渐进收缩视角的机械复合故障诊断

在机械装备状态监测中，复合故障通常伴随多个单一故障特征的相互耦合，加之工况波动与强背景噪声的影响，容易导致特征空间内类内发散度过大、不同故障类别间严重重叠。针对这一工程问题，发表于期刊《Measurement》的论文《Mechanical compound fault diagnosis via suppressing intra-class dispers...

阅读约5分钟

2026-09-12

WorkBuddy 手机端踩坑记："读云端台账"卡死，一句话定位凭证问题

我三头办公：办公室电脑、家里电脑、手机。为了让三端信息不打架，我用 WorkBuddy 云端资料库当事实源，搭了一套极简同步架构：

阅读约6分钟

2026-09-12

基于Java的百度AOI数据解析与转换的实现方法

在当今信息化社会，地理信息数据在城市规划、交通管理、商业选址等领域扮演着越来越重要的角色。AOI（Area of Interest，兴趣面）数据作为地理信息数据的重要组成部分，能够提供区域状地理实体的详细边界信息，对于相关领域的研究和应用具有重要价值。百度地图作为地图服务提供商，其提供的AOI数据因其覆盖范围广、精度高、更新及时等特点，受到了众多企业和研究机...

阅读约23分钟

2026-09-12

三个反直觉的AI工程技巧

想象一下，你是一个仓库主管，老板给你配了个AI助手帮你管理仓库。你会怎么用？大多数人的第一反应是：找个最聪明的AI，让它从头干到尾。但真正懂行的工程师会告诉你：这么干又贵又容易翻车。

阅读约6分钟

2026-09-12

【论文解读】基于持续对比强化学习的航空发动机故障诊断方法

航空发动机在长期服役中面临极端工况考验，故障样本极其稀缺且故障类型多样，导致传统数据驱动诊断模型面临样本高度不平衡以及监测数据持续增长的挑战。针对这一问题，相关研究团队在《Advanced Engineering Informatics》上发表了题为《Continual contrastive reinforcement learning: Towards ...

阅读约6分钟

2026-09-12

若依中初始多表格及自定义查询和依赖查询的一种实现方式

在当今信息化飞速发展的时代，企业对数据管理和分析的需求日益增长。作为一款优秀的开源企业级快速开发平台，若依以其强大的功能和灵活的扩展性，为众多企业提供了便捷高效的解决方案。其中，多表格管理、自定义查询和依赖查询作为若依平台的重要功能模块，对于满足企业复杂多变的数据处理需求具有重要意义。

阅读约17分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

语音钓鱼引发医疗数据泄露的法律风险与安全治理研究

人工智能驱动下高等教育欺诈风险与防控研究

国家级 APT 利用生成式 AI 开展网络间谍活动的威胁研究

M365 Direct Send 滥用钓鱼攻击行为模式与防御机制研究

账号劫持驱动下校园钓鱼攻击风险与防御路径研究

SaaS 供应链视角下加密货币用户定向钓鱼攻击风险与防御研究

#WorkBuddy# 不会写代码也能做游戏？我的歪果农场诞生记

​手把手教你用 WorkBuddy 软件测试全流程

【论文解读】基于经验模态重构的民航液压泵故障诊断数据增强方法

【论文解读】基于随机小波扩张的数据增强及其在少样本故障诊断中的应用

公众号文章图文插入office、wps、压缩包等文档附件：两种实现方案与实践总结

公众号文章嵌入蓝色字体文档附件的技术实现与现成方案对比

浅析百度AOI数据与高德AOI数据的差异性

基于SpringBoot和PostGIS的各国及所属机场信息检索及可视化实现

【论文解读】基于深度渐进收缩视角的机械复合故障诊断

WorkBuddy 手机端踩坑记："读云端台账"卡死，一句话定位凭证问题

基于Java的百度AOI数据解析与转换的实现方法

三个反直觉的AI工程技巧

【论文解读】基于持续对比强化学习的航空发动机故障诊断方法

若依中初始多表格及自定义查询和依赖查询的一种实现方式

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！

手把手教你用 WorkBuddy 软件测试全流程