黑客电脑也会被黑：从邮箱到盲眼鹰APT组织工作站的追踪过程
一个名为盲眼鹰的APT组织利用GitHub账号托管恶意加载器组件，把攻击行动藏在合法代码托管平台的背后。这种手法不算新鲜，但顺着GitHub提交元数据里一个不起眼的邮箱地址，一路追到了攻击者自己的操作工作站。更具戏剧性的是，那台工作站本身已
最新文章
间接系统调用与C2定制
目录问题背景：ntdll 的 inline hook系统调用的底层机制Direct Syscalls（直接系统调用）Indirect Syscalls（间接系统调用）SSN 解析技术族Indirect Syscalls 的实现详解Indir
我读敌敌畏消杀事件《情况通报》：自相矛盾、令人费解
此刻，在厦门有两个“组” Photo by Francesco ungarofromPexel文 / 呦呦鹿鸣黄志杰刚刚，8月30日傍晚，就“敌敌畏消杀”事件，“厦门市联合调查组”发布了《情况通报》：情况通报 近日，针对媒体报道的厦门绿林森
你持有的板块有哪些风险点？
思想钢印星球和小鹅通同步更新 本公众号的知识星球“思想钢印”运营6年，积累3000篇，超600万字，留下这六年来每一天的投资思考1/3挑战热门板块逻辑我的“思想钢印”的知识星球，每周三将推出新的系列“板块投资逻辑挑战”，大部分散户能接触到的
四年一轮回，泡泡玛特高增长神话为何总被周期性打断？
比较2022H1和2026H11/6IP经营悖论去年6月，泡泡玛特还在250元以上时，我写了《泡泡玛特当初是怎么跌了90%的？》一文，复盘了2022年的泡泡玛特，如何度过经营上最困难的一年，以及股价因此产生的剧烈波动。文章有一个观点，认为泡
分代？萨博也不玩了
萨博的双座鹰狮F出来了，原本是想看看资料，看有啥可说的。结果进到萨博自己的主页后，在鹰狮E的介绍里发现一段很有趣的话： 啥意思？要提分代，就必然涉及隐身问题。而萨博是没有这个技术基础的。只要提这个，别人一句 “你不隐身”，直接秒杀出局。既然
工资12000元/月（含六险二金+双休）2026年事业单位公开招1127人！8月30日开始报名！大专可报！
2026年编制单位新出公告为加强文职编制队伍建设，选优配强工作力量，提升水平，现面向社会公开招聘工作人员！招聘单位如下：各地区文职编制单位、部队监狱、档案馆、文化艺术中心、文工团、各地武装部、离职干部休养所、各军区部队医院、学院等等。(本次
房贷可延长至40年-短期的压力vs长期的枷锁
近期延长个人住房贷款期限相关政策讨论持续升温，贷款年限可以推高到40年了。政策初衷不难理解：通过拉长还款周期，降低每月还款压力，提升居民购房可负担能力，撬动住房消费，化解地产链条的循环压力。但政策工具的实际效果，不能只看月供下降这一表层结果
美国潜射弹道导弹研发测试历程
美国弹道导弹核潜艇和潜射导弹的划代，北极星、海神和三叉戟导弹的研发测试历程、使用过的特种测试装置、海上试射的失败原因 上一篇话说潜射弹道导弹试射介绍的是美俄英法潜射弹道导弹测试的总体情况，本篇具体介绍美国3代潜射弹道导弹的测试历程，包括题图
网安公司的AI收入，到底有多少了？
逐份检查18家网络安全上市公司2026年半年报后发现，AI收入和订单已在少数公司出现，但定义混杂、披露不一，尚未形成行业共同的第二增长曲线。 2026年半年报里，网络安全上市公司的AI叙事出现了一个值得注意的变化：少数公司开始披露可以量化的
十年磨一剑！《Python文本挖掘和知识发现》重磅上市：从文本挖掘到大模型，探索知识发现新范式
新书重磅上市，干货满满！评论点赞抽奖 《Python文本挖掘和知识发现：大模型时代的新挑战与探索》重磅上市！ 本书由长期深耕人工智能、文本挖掘、知识图谱与网络安全等领域的一线教师和科研人员联合编写，凝聚团队十余年的AI研究、教学与实践积累，
莫言：鲁迅最好的小说
月光如水照缁衣——读鲁迅的《铸剑》莫言 | 文鲁迅先生在《铸剑》里塑造了两位有英雄主义气质的人物，黑衣人宴之敖者与眉间尺。眉间尺为报父仇，毅然割下自己的头颅，交给一言相交的黑衣人。黑衣人为了替他报仇，在紧要关头，按照预先的设计，挥剑砍下了自
【视频】过去一年我在做什么？
闲聊一下过去一年的生活以及我的新书#读书 #写作#出版 跳转微信打开
SPF、DKIM、DMARC 全部通过：攻击者如何滥用 OpenAI 邀请邮件投递钓鱼内容
昨天我打开邮箱，准备查一下我申请的开源项目 OpenAI 赞助申请是否通过，结果却发现了一封高仿 OpenAI 官方邮件的钓鱼邮件。大家可以看到 邮件发送者是 OpenAI 官方无疑。 但我总觉得很诡异，因为邮件内容是 OpenAI 给我
-8.0%！网络安全行业收入连续12个季度下滑
18家A股网络安全公司2026年二季度收入同比下降8.0%，11家公司下滑，其中8家为两位数下降。绝对降幅集中在奇安信和天融信，行业压力仍广，分化进一步扩大。 随着A股上市公司陆续完成2026年半年报披露，我照例更新网络安全行业收入数据。2