芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV10

发表了文章 7小时前2026-07-30 08:53:26

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

数字资产交易平台承载海量用户资金，社会工程钓鱼已成为行业首要入侵路径，2025 年行业统计显示 65% 加密安全泄露事件源于人员操作漏洞。全球头部加密交易平台币...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-07-30 08:53:26

加密解密、加密、网络钓鱼攻击、加密算法、加密货币

发表了文章 7小时前2026-07-30 08:52:24

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

美国阿肯色州派恩布拉夫学区（Pine Bluff School District）2025 年末遭遇定向商业邮件劫持钓鱼攻击，针对新建高中基建专项资金实施电汇诈...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-07-30 08:52:24

网络钓鱼攻击、借贷反欺诈、保险反欺诈、流量反欺诈、数据泄露

发表了文章 7小时前2026-07-30 08:49:30

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

欧盟 NIS2 网络安全指令落地实施后，邮件安全从单一 IT 运维事项上升至企业董事会合规责任范畴。本文以 Kaseya 2026 年《Email securi...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-07-30 08:49:29

腾讯企业邮件、应用合规平台、网络钓鱼攻击、邮件证书、邮件推送

发表了文章 8小时前2026-07-30 08:43:16

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

远程监控与管理（RMM）工具本是企业 IT 运维标准化工具，依托官方数字签名、加密通信、系统级权限实现终端远程运维，却逐步成为黑产实施持久化入侵的核心载体。20...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:43:16

攻击面管理、ddos 攻击、SQL注入攻击、跨站脚本攻击、网络钓鱼攻击

发表了文章 8小时前2026-07-30 08:37:52

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期，消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局（DATCP）2...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:37:52

网络钓鱼攻击、风险识别 RCE、风险评估服务、业务风险情报、流量风险决策平台

发表了文章 8小时前2026-07-30 08:35:49

加密平台红队常态化钓鱼模拟与人员安全风险管控机制研究

数字资产交易平台承载海量用户资产，社会工程钓鱼已成为行业最高发入侵路径。本文以 Cryptorank 发布的币安红队月度钓鱼模拟专项报道为核心实证素材，围绕币安...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:35:49

加密算法、加密货币、加密、加密解密、网络钓鱼攻击

发表了文章 8小时前2026-07-30 08:28:04

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

数字化转型背景下，企业全面依托身份体系打通云办公、业务系统、权限管理链路，多因素认证（MFA）作为主流身份防护手段被大规模部署，但攻击者已形成成熟的 MFA 绕...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:28:04

威胁情报云查与本地引擎、网络钓鱼攻击、威胁情报云查与本地引擎、威胁管理、威胁猎杀

发表了文章 8小时前2026-07-30 08:26:21

零售场景下身份安全边界重构机理与全域防护体系研究

全域零售、云化业务、远程运营与多终端交互彻底瓦解了传统零售业以网络、物理机房为核心的静态安全边界，身份凭证取代系统漏洞成为零售数据泄露、资金欺诈、账号劫持的首要...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:26:21

身份验证、数字身份管控平台、网络钓鱼攻击、身份访问控制、身份管理服务

发表了文章 8小时前2026-07-30 08:24:55

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

依托 Proofpoint 2026 年全球勒索软件专项调研数据，本次研究以全球 12 个国家 953 名企业安全从业者问卷样本为基础，针对 65% 受攻击组织...

芦笛

中国互联网络信息中心｜工程师 (已认证)

8小时前2026-07-30 08:24:55

攻击面管理、路由攻击、SQL注入攻击、跨站脚本攻击、网络钓鱼攻击

发表了文章 1天前2026-07-29 10:36:33

可信凭证滥用驱动邮件欺诈激增的攻击机理与全域防御研究

本文以 LevelBlue 2026 年第二季度应急响应简报及《Attackers exploit trusted credentials in email f...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 10:36:33

网络钓鱼攻击、可信数据共享、可信计算、可信应用支撑、可信计算服务

发表了文章 1天前2026-07-29 10:28:40

仿冒 Snap 官方社工钓鱼隐私窃取攻击攻防与法律规制研究

2026 年 7 月美国法院对 Kyle Svara 作出 76 个月监禁判决，该案完整呈现定向女性群体的 Snapchat 专属社工钓鱼攻击链路：攻击者伪装 ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 10:28:40

欺骗防御与威胁感知系统、入侵防御系统、网络入侵防护系统、网络钓鱼攻击、安全攻防对抗服务

发表了文章 1天前2026-07-29 10:27:06

面向现代 Web 平台的 CNN-LSTM 混合深度学习钓鱼检测系统研究

传统基于规则、黑名单的网络钓鱼检测手段存在更新滞后、零日钓鱼样本识别能力不足的固有缺陷，无法适配当前攻击者快速迭代仿冒站点、混淆 URL 的攻击模式。本文以 M...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 10:27:06

混合云解决方案、网络钓鱼攻击、深度学习、深度强化学习、深度学习框架

发表了文章 1天前2026-07-29 10:06:21

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

以 SOC Prime 发布的《Q2 2026 Email Threat Landscape: Emerging Trends and Tactics》行业威胁...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 10:06:21

威胁猎杀、威胁情报云查与本地引擎、网络钓鱼攻击、威胁情报云查与本地引擎、威胁管理

发表了文章 1天前2026-07-29 10:03:58

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

2026 年 2 月起持续活跃的 BlueDash（蓝虚线）攻击行动，以 Microsoft Teams 安全文档更新为社工诱饵，依托仿冒微软商店站点、GitH...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 10:03:58

网络钓鱼攻击、alarmmanager、工具、攻击面管理、工具软件

发表了文章 1天前2026-07-29 09:55:58

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

加密货币硬件钱包依托离线私钥存储机制，被行业认定为高价值数字资产主流安全存储方案，但依托社会工程学的仿官方更新类钓鱼邮件持续突破防护边界，造成大额加密资产失窃。...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:55:58

邮件推送、腾讯企业邮件、网络钓鱼攻击、数字钱包、邮件证书

发表了文章 1天前2026-07-29 09:47:56

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

以 Ariana Grande 起诉匿名黑客窃取未发行音乐素材案件为实证样本，聚焦文娱行业创作者云端数字资产被盗场景，系统拆解仿冒身份邮件钓鱼、云端存储账号劫持...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:47:56

逆向工程、网络钓鱼攻击、工程化、工程师、特征工程

发表了文章 1天前2026-07-29 09:45:15

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题，不安全直接对象引用（IDOR）水平越权漏洞极易造成大规模用户个人信息泄露，泄露数据将成为定向钓鱼...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:45:15

风险识别 RCE、风险评估服务、业务风险情报、流量风险决策平台、网络钓鱼攻击

发表了文章 1天前2026-07-29 09:26:39

定向定制化 Telegram 无恶意软件钓鱼攻击技术特征与防御体系研究

针对 2024 年 10 月起持续针对白俄罗斯流亡活动人士、俄罗斯及哈萨克斯坦用户开展的定向 Telegram 钓鱼攻击事件，本文以 Resident NGO ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:26:39

音视频产品定制、telegram、网络钓鱼攻击、重定向、声音定制

发表了文章 1天前2026-07-29 09:25:03

保险行业实时会话劫持型钓鱼攻击机理与闭环防御技术研究

2026 年针对保险行业的网络钓鱼攻击发生根本性技术迭代，传统事后凭证窃取模式被InsureOTP Kit驱动的实时账户劫持攻击取代。攻击者依托谷歌竞价广告引流...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:25:03

保险反欺诈、数据保险箱、智能保险助手、至信链保险销售行为回溯、网络钓鱼攻击

发表了文章 1天前2026-07-29 09:16:52

基于结构化 URL 生成增强的网页钓鱼检测框架研究

网络钓鱼攻击持续成为网络安全领域高持续性威胁，攻击者通过批量构造混淆、残缺类 URL 搭建仿冒网页规避传统检测模型识别。现有 URL 驱动的钓鱼检测方案普遍采用...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-07-29 09:16:52

网络钓鱼攻击、urllib2、url 安全、url-encoding、url

12 3 4 5 6 7 8...102 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 2K 次赞同
文章被阅读 815K 次
文章获得 18 次首页推荐

关注了：0关注者：36

芦笛

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

加密平台红队常态化钓鱼模拟与人员安全风险管控机制研究

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

零售场景下身份安全边界重构机理与全域防护体系研究

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

可信凭证滥用驱动邮件欺诈激增的攻击机理与全域防御研究

仿冒 Snap 官方社工钓鱼隐私窃取攻击攻防与法律规制研究

面向现代 Web 平台的 CNN-LSTM 混合深度学习钓鱼检测系统研究

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

定向定制化 Telegram 无恶意软件钓鱼攻击技术特征与防御体系研究

保险行业实时会话劫持型钓鱼攻击机理与闭环防御技术研究

基于结构化 URL 生成增强的网页钓鱼检测框架研究

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐