芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV9

全部文章

医疗机构 Hoxhunt 游戏化模拟钓鱼培训落地与人因风险治理研究
以 2026 年 7 月美国内布拉斯加大学医学中心（UNMC）上线 Hoxhunt 模拟钓鱼安全培训项目为实证样本，本文系统剖析游戏化自适应仿真钓鱼训练平台在医...
芦笛
中国互联网络信息中心｜工程师 (已认证)
6小时前2026-07-19 14:18:36
安全治理、安全运营平台、安全咨询、网络钓鱼攻击、安全培训
跨境资金跑腿式诈骗全链路风险识别与多层协同拦截机制研究
新加坡警方 2026 年披露的跨境资金跑腿诈骗呈现显著新型犯罪特征：跨国诈骗集团依托冒充电信运营商、金融监管、警务人员的电话社工话术胁迫受害者提取现金、黄金首饰...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 08:01:23
业务风险情报、流量风险决策平台、网络钓鱼攻击、风险识别 RCE、风险评估服务
Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究
针对 FBI 2026 年 7 月预警的 Kali365 钓鱼即服务（PhaaS）平台劫持 Microsoft 365 账户安全事件，本文以佛罗里达州 1200...
芦笛
中国互联网络信息中心｜工程师 (已认证)
13小时前2026-07-19 07:28:09
网络钓鱼攻击、Kali Linux、linux、Linux Mint、linux编程
基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究
以合法远程监控管理（RMM）工具为载荷、电子贺卡为伪装载体的 SeasonalInvite 系列钓鱼攻击自 2026 年 1 月持续活跃，形成 “流量分发系统过...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:30:39
网络钓鱼攻击、链路测试、全链路加速、欺骗防御与威胁感知系统、入侵防御系统
OkoBot 框架 SeedHunter 模块硬件钱包助记词注入钓鱼攻击全链路研究
针对 2025 年 4 月起活跃于 Windows 平台的 OkoBot 模块化恶意软件框架，本文以其核心窃取组件 SeedHunter 为研究对象，系统拆解该...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:34:08
深度学习框架、网络钓鱼攻击、框架、php框架、开源框架
文本加盐（Text Salting）绕过 AI 邮件防御的攻击机理与检测体系研究
2026 年 4 月至 7 月 Barracuda 安全团队监测到超百万起零售主题钓鱼邮件采用文本加盐（Text Salting）规避技术，该攻击依托 CSS ...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:45:10
文本审核、文本内容安全、文本图像增强、文本分析、网络钓鱼攻击
SeasonalInvite 电子贺卡钓鱼滥用 RMM 工具攻击机理与分层防御研究
2026 年 1 月起持续活跃的 SeasonalInvite 钓鱼行动，以仿电子贺卡为社会工程诱饵，依托流量分发系统（TDS）、AI 自动化生成钓鱼页面、合法...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:47:37
工具、工具类、欺骗防御与威胁感知系统、入侵防御系统、网络钓鱼攻击
公共政务公开数据驱动许可缴费定向钓鱼攻击全链路安全研究
以 2026 年 7 月美国韦尔斯利镇发布的市政许可缴费邮件诈骗预警案例为实证样本，本文系统剖析依托政务公开档案信息、仿冒地方政府工作人员身份实施的精准邮件钓鱼...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:53:22
入侵防御系统、网络入侵防护系统、重定向、网络钓鱼攻击、入侵检测系统
离岸金融高地开曼群岛定向网络钓鱼攻击成因与全域防御体系研究
2026 年 7 月《Cayman Compass》发布专项安全报道，指出开曼群岛依托离岸金融、跨境资产管理、加密资产托管产业属性，成为全球网络钓鱼攻击核心靶向...
芦笛
中国互联网络信息中心｜工程师 (已认证)
12小时前2026-07-19 07:59:07
金融风控、网络钓鱼攻击、金融科技、金融智能客服、金融
养老金基金 IT 现代化下云原生安全体系落地实践研究
中小区域养老金机构普遍存在 IT 团队人力短缺、第三方安全运维黑盒化、邮件管控低效、云转型前置安全架构缺失多重治理矛盾。巴布亚新几内亚 Nambawan Sup...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 10:22:35
云 API、安全运营平台、网络钓鱼攻击、云函数、云服务器
Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究
2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务（PhaaS）平台，融合设备代码 OAuth 劫持、AiTM 中间人...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 10:20:21
office365api、入侵检测系统、网络钓鱼攻击、office365、dynamics-365
高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例
企业与高校全面普及 Microsoft Teams 等协同办公平台后，网络攻击者逐步将社交工程攻击载体从传统邮件迁移至即时通讯渠道。曼彻斯特大学 2026 年 ...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 10:09:11
设计协作平台、团队协作、人机协作、网络钓鱼攻击、数据协作平台
多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究
2026 年 7 月 15 日《朝鲜日报》财经板块发布安实验室（AhnLab）Q2 钓鱼短信趋势报告，数据显示韩国贷款类钓鱼短信占全部短信钓鱼攻击总量 62%，...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 10:03:26
即时通信 IM、即时通讯、小程序·即时通信 IM、短信、网络钓鱼攻击
AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究
2026 年 1 月起持续活跃的 SeasonalInvite 高级钓鱼攻击由 Forescout 旗下 Vedere Labs 完整披露，该攻击依托季节主题虚...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 10:01:21
安全攻防对抗服务、欺骗防御与威胁感知系统、入侵防御系统、共识机制、网络钓鱼攻击
生成式 AI 驱动新型网络钓鱼攻击识别困境与自适应防御体系研究
生成式大模型全面普及重构网络钓鱼攻击全链路，传统依托语法错误、固定恶意特征、静态域名黑名单的检测机制失效，具备基础网络安全认知的技术从业者同样极易被高仿真 AI...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 09:35:05
网络钓鱼攻击、代码生成工具、AI生成内容识别、语音识别、文字识别
Passkey 原生抗钓鱼认证落地与 Entra ID OAuth 伪造攻击防御研究
2026 年 7 月微软正式宣布将 Passkey 设置为 Entra ID 默认认证方式，并计划于 2027 年 2 月淘汰原生短信、语音多因素认证，该调整源...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 09:33:09
认证授权、多因素认证、网络钓鱼攻击、key-bindings、key
数字化时代金融网络钓鱼攻击演化特征与全域防御技术体系研究
数字金融服务普及背景下，金融网络钓鱼已脱离传统粗制邮件诈骗形态，形成产业化、多渠道、高仿真的攻击链条，以情绪操控、品牌伪装、凭证窃取为核心手段，持续造成居民储蓄...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 09:17:09
网络钓鱼攻击、金融科技、金融智能客服、金融风控、金融级身份认证
面向跨境金融类网络钓鱼攻击的多维度识别与闭环防御体系研究
2026 年 7 月韩国《亚洲经济》英文网披露多起依托社交媒体、投资资讯渠道实施的金融网络钓鱼案件，攻击者借助网红投资博主引流、虚假交易平台链接诱导民众投入杠杆...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 09:14:15
金融智能客服、金融、金融级身份认证、网络钓鱼攻击、金融科技
Microsoft Entra ID 通行密钥规模化落地与短信 / 语音 MFA 淘汰转型研究
传统短信、语音多因素认证（MFA）存在原生可钓鱼缺陷，中间人劫持、语音钓鱼、运营商链路劫持等攻击持续突破企业身份防护体系。微软于 2026 年 7 月发布身份认...
芦笛
中国互联网络信息中心｜工程师 (已认证)
2天前2026-07-17 09:12:02
密钥管理系统、量子密钥管理服务、microsoft、网络钓鱼攻击、密钥管理服务
运通账户异常告警多步骤凭证窃取钓鱼攻击机理与防御研究
2026 年 7 月 MailGuard 捕获大规模仿美国运通账户锁定告警定向钓鱼攻击，该活动采用分层多页面递进式交互流程，逐层采集账号密码、银行卡安全码、身份...
芦笛
中国互联网络信息中心｜工程师 (已认证)
3天前2026-07-16 15:44:24
攻击面管理、入侵检测系统、入侵防御系统、网络入侵防护系统、网络钓鱼攻击

12 3 4 5 6 7 8...98 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 1.9K 次赞同
文章被阅读 761.2K 次
文章获得 18 次首页推荐

关注了：0关注者：32

芦笛

全部文章

医疗机构 Hoxhunt 游戏化模拟钓鱼培训落地与人因风险治理研究

跨境资金跑腿式诈骗全链路风险识别与多层协同拦截机制研究

Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究

OkoBot 框架 SeedHunter 模块硬件钱包助记词注入钓鱼攻击全链路研究

文本加盐（Text Salting）绕过 AI 邮件防御的攻击机理与检测体系研究

SeasonalInvite 电子贺卡钓鱼滥用 RMM 工具攻击机理与分层防御研究

公共政务公开数据驱动许可缴费定向钓鱼攻击全链路安全研究

离岸金融高地开曼群岛定向网络钓鱼攻击成因与全域防御体系研究

养老金基金 IT 现代化下云原生安全体系落地实践研究

Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例

多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究

AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究

生成式 AI 驱动新型网络钓鱼攻击识别困境与自适应防御体系研究

Passkey 原生抗钓鱼认证落地与 Entra ID OAuth 伪造攻击防御研究

数字化时代金融网络钓鱼攻击演化特征与全域防御技术体系研究

面向跨境金融类网络钓鱼攻击的多维度识别与闭环防御体系研究

Microsoft Entra ID 通行密钥规模化落地与短信 / 语音 MFA 淘汰转型研究

运通账户异常告警多步骤凭证窃取钓鱼攻击机理与防御研究

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐