笔记列表-低调大师优秀个人博客

文章列表

共 222621 篇

2026-08-25

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

冒充银行欺诈预警的网络钓鱼攻击正在成为金融领域增长最快的威胁类型之一，攻击者通过短信与电话双渠道联动，伪造银行来电显示与短信发送方标识，借助 AI 语音克隆技术增强身份可信度，以 "账户异常交易" 为诱饵触发受害者恐慌，最终以 "资金保护" 为名诱导受害者将存款转移至攻击者控制账户、购买礼品卡或兑换加密货币，完成资金窃取。本文基于美国联邦贸易委员会公开统计数...

阅读约36分钟

2026-08-25

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

加密货币行业社交内容平台打通资讯浏览、社区互动、交易跳转全链路，在降低普通用户参与门槛的同时，也衍生出新的网络钓鱼与金融诈骗场景。本文以 Binance Square 发布的诈骗风险警示公开文本为研究样本，梳理加密社交平台中网络钓鱼的主要实现形式，还原诈骗分子利用平台 UGC 内容分发机制实施欺诈的完整攻击链路，从平台算法分发机制、用户投资心理特征、身份核验...

阅读约22分钟

2026-08-25

我和 AI 共创了一套会自己生长的 Obsidian 知识库

从 2021 年开始，我一直用 Notion 管理工作、学习和写作笔记。多维表格一度让我以为，笔记的组织问题终于解决了。

阅读约30分钟

2026-08-25

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

网络安全从业者长期被视为具备较高安全意识的群体，然而其专业身份与行业活动属性，恰恰使其成为高级定向钓鱼攻击的重点目标。2026 年 8 月拉斯维加斯 Black Hat 与 Def Con 会议期间，网络安全平台 Huntress 披露一起针对参会安全从业者的定向钓鱼攻击事件：攻击者冒充加密货币行业媒体 CoinDesk 的市场副总裁，通过 X 平台虚假账号...

阅读约29分钟

2026-08-25

AI搜索团队建设机制探究：从外包验证到内部承接的路径

过去三个月，我接到的咨询电话几乎都是同一个问题：AI搜索优化这件事，到底该自己搭团队还是全丢给外包？问这话的人通常带着疲惫，因为老板给的期限是「下周就要出方案」。而我手里的信息，要么是几篇讲「AI搜索是未来」的科普文，要么是几份报价悬殊到让人怀疑人生的外包合同。

阅读约16分钟

2026-08-25

HTML最常用标签和属性，学会这几个就能搭出网页页面了

上节课咱们讲了网页最基础的骨架结构，、、、这套东西。今天继续往下走，讲几个做网页天天都在用的标签和属性。

阅读约4分钟

2026-08-25

本地优先的 Agent 工作区：可离线审计的长任务决策链

当 Agent 从「单轮问答」走向「长时间自主执行」时，工作区的可观测性会成为比模型能力更关键的问题。一个 Agent 可能连续运行数小时，调用几十个工具、产出上百步决策，如果这些决策散落在云端日志、内存状态和第三方平台里，审计和复盘将变得极其困难。

阅读约18分钟

2026-08-25

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

以搜索引擎投毒为载体的网络钓鱼攻击正在向高隐蔽、强逃逸的技术方向迭代，变色龙 SEO 投毒（Chameleon SEO Poisoning）作为新型攻击范式，依托域名拼写劫持、网页展示控制技术实现对传统安全扫描工具的规避，攻击者借助搜索引擎排名优势将高仿银行钓鱼页面推送至用户搜索结果前列，仅当访问请求携带搜索引擎引荐来源标识时才展示窃取凭证的恶意登录页面，直...

阅读约29分钟

2026-08-25

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

给大模型接入 OpenAPI、MCP 或自定义工具时，很多团队会认真编写工具说明：

阅读约26分钟

2026-08-25

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

后端即服务（BaaS）类云平台极大降低了应用开发的技术门槛，同时也被网络犯罪群体所利用，成为网络钓鱼、恶意软件分发与金融诈骗的基础设施载体。本文以印度网络犯罪协调中心（I4C）要求谷歌下架 57 个 Firebase 恶意站点与数据库的真实事件为研究样本，梳理 Google Firebase 平台被网络犯罪分子滥用的现实场景，剖析合法云基础设施被恶意利用的完...

阅读约26分钟

2026-08-25

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

你平时用浏览器打开的网站，微信点开的网页，扫二维码跳出来的页面——这些的基础单元，全都是网页。

阅读约3分钟

2026-08-25

HTML基础知识

咱们平时用浏览器打开的网站，微信点开的网页，扫二维码、点别人发的链接跳出来的页面，这些，基础单元全都是网页。

阅读约4分钟

2026-08-25

政务伪装型钓鱼邮件攻击的特征、危害与防御路径研究

政务伪装型钓鱼邮件依托公共机构公信力实施身份欺诈，是当前网络钓鱼攻击领域危害程度较高的攻击范式。以韩国 Naver 平台 2026 年披露的仿韩国国税厅、警察厅、青瓦台钓鱼邮件事件作为实证样本，梳理政务伪装钓鱼邮件的内容伪造逻辑、页面劫持手段、用户心理利用机制，剖析该类攻击对个人账号资产、平台服务体系、政务公信力带来的多重风险。结合攻击链路各环节的行为特征，...

阅读约23分钟

2026-08-25

自托管项目管理 + AI Agent：让 LLM 像真实成员一样接 issue

传统意义上，项目管理工具里的 issue 都是「人与人」之间的协作载体：产品提需求、研发领任务、测试验结果。随着 LLM 能力增强，一个很自然的想法出现了——能不能给 AI Agent 也开一个账号，让它像普通成员一样浏览 issue、认领任务、提交代码或回写进展？

阅读约18分钟

2026-08-25

workbuddy帮我打开项目尽调的新世界

适用场景：公募基金、REITs、私募产品、定增、债券发行募集说明书尽调，覆盖财务、法务、业务、合规、风险五大核查维度

阅读约16分钟

2026-08-25

AI 测试｜把 UI 自动化测试执行固化成五步流程，这套AI Skill 思路可以直接抄

真正做过 UI 自动化测试的同学都知道，脚本写完只是自动化测试的第一步，真正的痛苦往往是从「跑测试」开始。

阅读约22分钟

2026-08-25

告别页面僵硬体验！WebBuilder低代码实现企业级后台自适应导航交互体系

后台管理布局是企业系统的“门面骨架”，也是用户日常操作最频繁的核心区域。一套专业、流畅、标准化的后台布局，必须具备侧边栏可折叠、菜单状态持久化、路由自动高亮、面包屑动态溯源、页面联动同步五大基础能力。很多低代码开发者在搭建后台框架时，普遍存在菜单折叠不同步、刷新状态丢失、面包屑层级错乱、路由跳转断层、页面抖动空白等问题，导致系统质感偏向Demo，无法达到商用...

阅读约14分钟

2026-08-25

『n8n』Switch怎么用？

对于没学过编程的工友来说，最先接触 n8n 条件判断节点大概率是 IF 节点，有些工友可能会混淆 Switch 和 IF 的用法，其实二者的定位差异非常清晰，搞懂这一点，就不会用错节点了。

阅读约7分钟

2026-08-25

为什么AI有时候会"胡说八道"？一文读懂大模型的"幻觉"问题

你有没有遇到过这种情况：问AI一个专业问题，它回答得头头是道、有模有样，结果一查资料发现——好像哪里不对？

阅读约4分钟

2026-08-25

OpenAI Codex CLI：终端里的 Rust 驱动 AI 编程副驾

过去两年，AI 编程助手大多以编辑器插件的形式出现：悬浮提示、内联补全、侧边栏对话。它们确实好用，但有一个共同的局限——只活在一个图形界面里。一旦你退回到终端，想在脚手架里跑个命令、改几行脚本、调试一个构建错误，往往又得手动切回浏览器或 IDE。

阅读约17分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

我和 AI 共创了一套会自己生长的 Obsidian 知识库

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

AI搜索团队建设机制探究：从外包验证到内部承接的路径

HTML最常用标签和属性，学会这几个就能搭出网页页面了

本地优先的 Agent 工作区：可离线审计的长任务决策链

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

HTML基础知识

政务伪装型钓鱼邮件攻击的特征、危害与防御路径研究

自托管项目管理 + AI Agent：让 LLM 像真实成员一样接 issue

workbuddy帮我打开项目尽调的新世界

AI 测试 ｜ 把 UI 自动化测试执行固化成五步流程，这套AI Skill 思路可以直接抄

告别页面僵硬体验！WebBuilder低代码实现企业级后台自适应导航交互体系

『n8n』Switch怎么用？

为什么AI有时候会"胡说八道"？一文读懂大模型的"幻觉"问题

OpenAI Codex CLI：终端里的 Rust 驱动 AI 编程副驾

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！

AI 测试｜把 UI 自动化测试执行固化成五步流程，这套AI Skill 思路可以直接抄