首页 文章 精选 留言 我的

文章列表

共 213952 篇
运营商品牌仿冒类短信钓鱼攻击机理与防御研究

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

短信钓鱼(Smishing)依托移动通信短信通道开展社会工程欺骗,已经成为黑产团伙高频使用的攻击手段。以仿冒 T Mobile 积分过期兑换的大规模攻击活动为样本,攻击者自 2026 年 5 月起持续投放欺诈短信,通过上千套变体文案、大量短生命周期仿冒域名实施批量攻击,利用用户担心权益损失的心理,诱导访问钓鱼页面,窃取账号凭据、银行卡资料与动态验证码。该攻击...

多模型 API 成本核算实战:把「每百万 token 单价」换算成一张可交付的月度预算表

多模型 API 成本核算实战:把「每百万 token 单价」换算成一张可交付的月度预算表

答不上来通常不是数学问题,而是计费模型的问题。AI API 的账单由四个维度共同决定:调的是哪个模型、输入多少 token、输出多少 token、走没走缓存与错峰。任何只报一个「单价」的答案都是不完整的,因为不存在「一次调用多少钱」这个固定值——同样一次调用,成本可能相差十倍。

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

电商跨境贸易持续扩张带动全球快递物流业务规模增长,仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口,通过邮件、短消息完成传播,借助短链接跳转至高仿伪造站点,诱导受害者提交个人身份、银行卡以及银行账户信息,最终实现信息窃取与后续衍生诈骗。本文以 Malwarebytes 披露的 bpost 仿冒投递钓鱼案例作为实...

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

随着生成式人工智能工具在个人办公与企业业务场景大规模普及,针对 AI 服务的仿冒类网络钓鱼攻击逐步成为网络安全领域不可忽视的威胁。以仿冒 ChatGPT 账单通知邮件为代表的钓鱼活动,将社会工程欺骗手段与链路跳转伪装技术相结合,同时面向个人用户与企业办公用户开展 credential 窃取,利用用户对订阅服务账单通知的固有信任完成攻击闭环。该类攻击通过伪造官...

mica-voice 1.0.2 发布:Java 生态的声音 AI 全家桶,一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

mica-voice 1.0.2 发布:Java 生态的声音 AI 全家桶,一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

一、项目简介 mica-voice 是一款基于 mica-sherpa-onnx(已发布 Maven Central 的 sherpa-onnx 全平台 fat jar)的 Java 声音 AI 全家桶,统一封装 ASR(语音识别)/ TTS(语音合成)/ 声纹识别 / VAD(语音活动检测)/ 说话人分离 / 关键词唤醒 KWS / 音频降噪 7 大能力,...

#WorkBuddy# 我从 0 到 4 个技能上架开放平台:3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

#WorkBuddy# 我从 0 到 4 个技能上架开放平台:3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

2026 年 9 月 2 日腾讯在深圳发布 WorkBuddy 开放平台,首期开放 Skill / Expert / Connector 三类能力,个人开发者也能实名后发布。我平时在信用分析工作里攒了一套"做事方法"——把图片表格转 Excel、半年度财务趋势看板、企业预警通舆情下载、企查查 UBO 识别——正好适合封装成 Skill 共享。

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用:换阿里云源、DNS 固化、编译工具链,我踩过的坑一次讲清

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用:换阿里云源、DNS 固化、编译工具链,我踩过的坑一次讲清

本篇是真实的 WSL2 环境初始化复盘。我是 Windows 用户,机器上跑着机器人仿真项目,WSL2 Ubuntu 是所有 Linux 工作的底座。这篇记录我用 WorkBuddy 把一台全新 Ubuntu 22.04 初始化到"日常可用"状态的完整过程:换国内镜像源、固化 DNS、补齐编译工具链。所有命令和输出都来自我本机真实执行,无虚构数据。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册