WorkBuddy 知识库 + 自动化任务实战：打造你的 AI 行业情报中心-低调大师

WorkBuddy 知识库 + 自动化任务实战：打造你的 AI 行业情报中心

2026-07-11 26

仿 Microsoft Entra 通行密钥注册语音钓鱼攻击技术剖析与分层防御研究

以 FIDO2/WebAuthn 为标准的 Passkey 通行密钥被业界认定为具备原生抗钓鱼能力的无密码认证方案，微软 Entra ID 面向全行业 Microsoft 365 租户规模化推行通行密钥注册机制后，新型社会工程攻击链路同步出现。2026 年 4 月起威胁组织 O-UNC-066（Pink 勒索团伙）发起针对性语音钓鱼（Vishing）作战，通过冒充企业 IT 安全人员致电目标用户，诱导访问仿冒 Entra 通行密钥注册页面，依托实时可控 PHP 钓鱼套件劫持账号凭据与多因素认证交互流程，最终在受害者账户中注册攻击者可控 FIDO2 通行密钥，实现持久无拦截权限接管。本文以 Bl...

2026-07-11

32

数字化招聘普及背景下，以知名企业猎头邀约为诱饵、依托浏览器内嵌浏览器（BitB）技术实施的 Google 单点登录凭证窃取钓鱼攻击已形成规模化黑产活动。本文以 2026 年 7 月 Lifehacker 披露的仿阿迪达斯、Netflix、FIFA、OpenAI 等企业招聘钓鱼事件为核心样本，完整还原该类攻击从社会工程诱饵投放、合法 SaaS 平台滥用、多层跳转引流至 BitB 伪造 Google 登录界面窃取账号密码的全链路攻击闭环。文章系统拆解 BitB 攻击前端 DOM 渲染、视觉仿真、反交互检测技术底层实现逻辑，提供完整可复现的 BitB 钓鱼页面概念验证代码与客户端特征检测脚本；针对传...

2026-07-11

33

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。