全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    从美军突袭委内瑞拉看:网络攻击如何成为现代战争的“开路先锋”?

    作者:丁永博的成长日记发布日期:2026-01-05 09:38:28

    当地时间1月3日凌晨,委内瑞拉首都加拉加斯的夜空被浓烟与爆炸声撕裂。美军特种部队的突袭行动以“闪电战”姿态完成了对马杜罗夫妇的抓捕,而这场军事行动的序幕,并非战机轰鸣,而是一场悄无声息的网络攻击。抓捕

    阅读全文
  • 文章封面

    昨夜快手遭黑灰产突袭:1.7万僵尸号刷屏色情直播,网络安全进入自动化攻防时代

    作者:丁永博的成长日记发布日期:2025-12-23 12:31:54

    “打开快手直播,全是不堪入目的内容,举报都点不过来”——12月22日深夜,不少网友的社交圈被快手平台的异常状况刷屏。这场突如其来的网络攻击,不仅让拥有超3亿日活的头部短视频平台陷入短暂瘫痪,更将黑灰产

    阅读全文
  • 文章封面

    当你的手机变成“间谍”,可信计算3.0正在上演一场“无间道”

    作者:丁永博的成长日记发布日期:2025-12-22 17:30:00

    凌晨两点,某公司安全主管被紧急电话惊醒——公司服务器遭遇勒索病毒攻击,财务数据全部被加密,黑客索要50个比特币。这不是电影情节,而是2024年某企业的真实遭遇。我们生活在一个“屏幕就是世界”的时代。点

    阅读全文
  • 文章封面

    当AI的“讨好型人格”成为漏洞:数字谄媚如何塑造下一代网络威胁

    作者:丁永博的成长日记发布日期:2025-12-16 18:00:00

    先来看一个有趣的小案例:上述案例通过对话绕过了AI的安全机制,获取了非法信息。其实就是利用了AI的“讨好型人格”,这一人格根植于其核心的训练机制——基于人类反馈的强化学习。在这一范式下,模型的成功标准

    阅读全文
  • 文章封面

    最近网上怎么不见“大神”秀漏洞了?新《网络安全法》两张罚单告诉你答案!

    作者:丁永博的成长日记发布日期:2025-12-15 18:00:00

    最近大家有没有发现一个变化:以前偶尔能看到的技术大神分析系统漏洞、展示网络攻击过程的文章或视频,现在好像一夜之间消失了?这不是错觉。2026年1月1日起实施的新修订《网络安全法》,已经为这类行为划出了

    阅读全文
  • 文章封面

    从菜鸡到 offer 到手!网络安全面试实战全攻略

    作者:丁永博的成长日记发布日期:2025-12-12 11:24:47

    家人们,网络安全面试真的是 “七分实力 + 三分套路”!有人裸面被问懵,有人对着 Tomcat 弱口令卡一下午,还有人把 SQL 注入原理背得滚瓜烂熟,却栽在 “怎么拿服务器权限” 的实战题上。今天把

    阅读全文
  • 文章封面

    你的特斯拉正在“裸奔”!数千台车辆实时数据遭曝光

    作者:丁永博的成长日记发布日期:2025-09-03 14:44:08

    想象一下,你的行踪轨迹、充电习惯、甚至驾驶偏好,都被陌生人一览无余。这不是科幻电影,而是正在发生的现实。近日,网络安全研究员Seyfullah KILIÇ揭示了一个令人震惊的安全漏洞:数百个公开可访问

    阅读全文
  • 文章封面

    本地网络安全小工具-小白都能用

    作者:丁永博的成长日记发布日期:2025-07-05 00:16:31

    咱们很多朋友对网络安全不是很了解,可能光听说xxx黑客攻击了xxx,觉得很厉害,但是对于自己爱机的监测和防护无能为力,只能通过杀软来被动防护,今天我给大家推出一款自研的小工具,帮助大家从被动变为主动,

    阅读全文
  • 文章封面

    有点空闲时间,写个记事本小程序

    作者:丁永博的成长日记发布日期:2025-06-11 18:23:15

    功能说明中文日期显示:顶部显示中文格式的日期(如:2025年六月11日 星期三)支持前一天/后一天快速切换点击"选择日期"按钮弹出日历选择器按日期记录工作:每天在程序同目录下生成一个独立的TXT文件(

    阅读全文
  • 文章封面

    MQTT未授权访问及利用工具

    作者:丁永博的成长日记发布日期:2025-05-08 14:23:06

    什么是MQTT?MQTT是一种轻量级的物联网通信协议,基于发布-订阅模式,广泛用于设备与设备之间的实时通信。MQTT Broker是消息的中心枢纽,负责接收、存储和分发消息。MQTT未授权访问的风险:

    阅读全文
  • 文章封面

    手把手教你用Reqable+BurpSuite抓取微信小程序数据包

    作者:丁永博的成长日记发布日期:2025-04-29 18:09:02

    Reqable 是“手机抓包神器”,专门帮你在微信小程序、APP里快速找到关键数据,操作简单,连新手都能秒上手,适合快速定位问题;BurpSuite 则是“黑客级手术刀”,能深度分析网站漏洞,比如破解

    阅读全文
  • 文章封面

    应急响应案例分析与经验分享

    作者:丁永博的成长日记发布日期:2025-04-24 15:12:13

    案例一:网站首页图片被篡改攻击者入侵成功后可能会对网站进行篡改,比如上传黑页、博彩页面、webshell 等。从攻击者的心理分析,往往攻击者会是这些黑页、博彩页面或者 webshell 的首次访问者。

    阅读全文
  • 文章封面

    当前AI技术是不是过热了?

    作者:丁永博的成长日记发布日期:2025-02-24 17:40:02

    短短几年,从区块链,到元宇宙,到ChatGPT,再到deepseek,扎堆的题材炒作,催生了全民追捧AI的热情,特别是很多政府部门、企业开始本地化部署deepseek,要求员工无脑学习deepseek

    阅读全文