芦笛 - 个人中心 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

芦笛

LV10

发表了文章 7小时前2026-10-10 08:08:43

即时通讯平台仿冒社保机构钓鱼攻击的攻击链路与治理路径研究

随着即时通讯软件成为公众获取公共服务信息的重要渠道，网络钓鱼攻击逐步从传统邮件、网页向 Telegram 等社交通讯生态迁移。本文以乌克兰养老金基金会遭仿冒钓鱼...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:08:43

网络钓鱼攻击、即时通信 IM、即时通讯、小程序·即时通信 IM、DDoS 防护

发表了文章 7小时前2026-10-10 08:08:33

主权后量子密码在关键基础设施的部署实践研究 —— 基于阿联酋 QuantumGate 与 NEC GCC 合作案例

量子计算技术的持续迭代对传统公钥密码体系构成实质性安全威胁，“先收集、后解密” 攻击模式使得能源、通信、交通等国家关键基础设施面临长期潜伏的安全风险，后量子密码...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:08:33

量子计算机、量子算法、网络钓鱼攻击、量子密钥管理服务、量子计算

发表了文章 7小时前2026-10-10 08:08:15

第三方授权滥用引发数据泄露与网络钓鱼风险研究 —— 基于丹麦 CPR 登记系统安全事件

数字化公共身份登记系统是现代社会政务服务、金融核验与社会保障业务运行的底层基础设施，第三方机构合法授权访问机制能够提升公共数据社会化利用效率，但同时衍生出授权被...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:08:15

数据备份、网络钓鱼攻击、数据加密服务、数据挖掘、数据库

发表了文章 7小时前2026-10-10 08:07:48

钓鱼攻击滥用 RMM 工具构建冗余持久化访问的机理与防御研究

传统网络入侵多依赖定制恶意程序完成驻留与远程控制，而近年威胁行为者转向滥用具备数字签名的合法远程监控与管理（RMM）软件开展攻击。本文以 2026 年 7 月微...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:07:48

攻击面管理、路由攻击、SQL注入攻击、网络钓鱼攻击、alarmmanager

发表了文章 7小时前2026-10-10 08:07:35

AI 时代高校钓鱼攻击演化与防护体系研究

人工智能生成技术的普及显著降低了钓鱼攻击的实施门槛，高等教育机构因其人员构成复杂、开放网络环境、学术合作频繁以及学生群体安全意识参差不齐，已成为钓鱼攻击的高价值...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:07:35

人工智能教育、网络钓鱼攻击、AI生成质量评估、代码生成工具、人工智能

发表了文章 7小时前2026-10-10 08:07:21

CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

混合向量钓鱼攻击已经成为针对企业高层与关键业务部门的主流威胁形态，攻击者不再局限于单一窃取账号凭证，而是同时向云身份体系与本地终端发起渗透，利用合法工具实现持久...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:07:21

网络钓鱼攻击、身份访问控制、身份管理服务、身份验证、数字身份管控平台

发表了文章 7小时前2026-10-10 08:05:15

国家级 APT 组织 RedFlick 钓鱼投递技术演化研究

网络空间高级持续性威胁组织的攻击手法始终处于持续迭代之中，其投递载体、持久化机制与社会工程策略的演化直接影响防御体系的有效性。本文以俄罗斯联邦安全局下属威胁组织...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:05:15

欺骗防御与威胁感知系统、网络钓鱼攻击、入侵检测系统、入侵防御系统、网络入侵防护系统

发表了文章 7小时前2026-10-10 08:04:26

自动化偏见视域下 AI 监督失效机制与干预路径研究

人工智能工具在专业工作场景中的快速普及，使得 "人在回路中" 的人工监督被普遍视为防范自动化错误的核心机制。然而，越来越多的实证证据表明，在真实工作条件下，承担...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:04:26

自动化、自动化测试、自动化助手、网络钓鱼攻击、自动化部署

发表了文章 7小时前2026-10-10 08:04:08

双因素认证抗钓鱼效能与部署策略研究

凭证窃取类网络攻击持续演化，单纯依赖口令的身份验证机制已经无法抵御现代钓鱼与撞库威胁，双因素认证通过引入独立于口令的第二验证因子，显著提升账号被非法接管的门槛。...

芦笛

中国互联网络信息中心｜工程师 (已认证)

7小时前2026-10-10 08:04:08

双因素认证、实名实人认证解决方案、金融级身份认证、网络钓鱼攻击、多因素认证

发表了文章 1天前2026-10-09 10:59:06

AI 赋能钓鱼即服务：新一代账号劫持威胁与防御思路

网络钓鱼长久以来都是网络安全领域最普遍的威胁。过去大众对钓鱼攻击的印象，大多停留在错字百出、粗制滥造的仿冒页面，依靠明显的文本破绽就可以完成识别。但随着黑产工具...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:59:06

数字身份管控平台、网络钓鱼攻击、身份访问控制、身份管理服务、身份验证

发表了文章 1天前2026-10-09 10:56:29

AI 钓鱼威胁下密码依赖现象成因与身份认证体系优化路径研究

生成式 AI 技术的普及重构了网络钓鱼攻击的实施范式，攻击的逼真度、规模化与定制化能力得到显著提升，传统密码机制的安全短板被进一步放大。现有行业调研数据显示，即...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:56:29

威胁情报云查与本地引擎、威胁管理、密码学、国产密码、网络钓鱼攻击

发表了文章 1天前2026-10-09 10:51:53

军方医保受益人群体钓鱼诈骗风险与治理研究

军方医疗保障体系覆盖现役军人、退役军人及其家属等规模庞大的受益人群体，其保障身份的特殊性、健康数据的敏感性以及受益人群年龄结构的多元性，使其长期成为社会工程攻击...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:51:53

网络钓鱼攻击、安全治理、漏洞治理服务、借贷反欺诈、保险反欺诈

发表了文章 1天前2026-10-09 10:48:47

申根签证场景政务仿冒钓鱼攻击风险与防御研究

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES ...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:48:47

风险评估服务、业务风险情报、流量风险决策平台、网络钓鱼攻击、风险识别 RCE

发表了文章 1天前2026-10-09 10:41:21

多渠道迭代下网络钓鱼威胁演化与全域防护研究

伴随即时通信、富媒体消息、AI 生成工具的普及，网络钓鱼已经脱离传统电子邮件单一载体，逐步形成覆盖短信、RCS 富信息、即时通讯软件、邮件等多传播通路的攻击体系...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:41:21

威胁管理、威胁猎杀、威胁情报云查与本地引擎、网络钓鱼攻击、威胁情报云查与本地引擎

发表了文章 1天前2026-10-09 10:39:32

人工操控 BitB 钓鱼平台攻击机理与防御对策研究

伴随黑产工具模块化与商业化演进，以浏览器内浏览器（BitB）技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:39:32

入侵防御系统、入侵检测系统、网络入侵防护系统、网络钓鱼攻击、欺骗防御与威胁感知系统

发表了文章 1天前2026-10-09 10:38:35

企业模拟钓鱼演练指标失真与安全行为评估重构研究

模拟钓鱼演练与安全意识培训已经成为企业管控人为网络安全风险的常规手段，大量安全团队将演练点击率、培训完成率作为衡量组织整体抗钓鱼能力的核心指标，向上层管理机构输...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:38:35

漏洞评估、风险评估服务、安全风险评估、公共互联网威胁量化评估、网络钓鱼攻击

发表了文章 1天前2026-10-09 10:16:38

面向人与 AI 双目标的电子邮件钓鱼攻击风险与防御研究

随着大语言模型驱动的 AI 邮件助手在企业办公场景大规模落地，电子邮件安全威胁演化出新形态。攻击者可构造同一封邮件同时针对人类使用者与处理邮件的 AI 系统实施...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:16:38

网络钓鱼攻击、邮件证书、邮件推送、腾讯企业邮件、风险识别 RCE

发表了文章 1天前2026-10-09 10:14:06

生成式 AI 赋能网络钓鱼攻击的运作机理与防御路径研究

生成式人工智能技术的普及重构了网络钓鱼攻击的实施范式，传统依靠语法错误、表达生硬识别钓鱼诱饵的防御逻辑已经出现明显适配短板。2026 年网络钓鱼威胁呈现攻击门槛...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 10:14:06

网络钓鱼攻击、AI生成质量评估、代码生成工具、人工智能、人工智能教育

发表了文章 1天前2026-10-09 09:19:45

AI 威胁背景下抗钓鱼身份认证的企业防护效能研究

生成式人工智能技术的普及重构了社会工程攻击的实施条件，攻击者借助 AI 可以低成本生成高度仿真的欺骗内容，放大网络钓鱼攻击的威胁烈度，但 AI 并未从底层改变身...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-09 09:19:45

网络钓鱼攻击、身份访问控制、身份管理服务、身份验证、数字身份管控平台

发表了文章 1天前2026-10-08 15:48:51

一起仿冒AI办公产品的钓鱼攻击案例剖析

在网络安全攻防的最前线，一种比传统钓鱼更隐蔽、更致命的威胁正在蔓延——“幽灵”官网。它们不再是粗制滥造的静态网页，而是仿冒企业外衣、内置恶意代码的动态陷阱。近期...

芦笛

中国互联网络信息中心｜工程师 (已认证)

1天前2026-10-08 15:48:51

入侵防御系统、网络入侵防护系统、欺骗防御与威胁感知系统、网络钓鱼攻击、入侵检测系统

12 3 4 5 6 7 8...128 下一页

个人简介

中国互联网络信息中心 | 工程师
中国互联网络信息中心｜工程师 (已认证)
中国互联网络信息中心（CNNIC）创新业务所应用服务部工程师、公共互联网反网络钓鱼工作组秘书处研究员
网络安全 web3 区块链前端工程师
中国人民大学
https://phishing.org.cn/
北京
加入社区时间：2025-09-25

个人成就

获得 2.4K 次赞同
文章被阅读 1.2M 次
文章获得 18 次首页推荐

关注了：0关注者：42

芦笛

即时通讯平台仿冒社保机构钓鱼攻击的攻击链路与治理路径研究

主权后量子密码在关键基础设施的部署实践研究 —— 基于阿联酋 QuantumGate 与 NEC GCC 合作案例

第三方授权滥用引发数据泄露与网络钓鱼风险研究 —— 基于丹麦 CPR 登记系统安全事件

钓鱼攻击滥用 RMM 工具构建冗余持久化访问的机理与防御研究

AI 时代高校钓鱼攻击演化与防护体系研究

CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

国家级 APT 组织 RedFlick 钓鱼投递技术演化研究

自动化偏见视域下 AI 监督失效机制与干预路径研究

双因素认证抗钓鱼效能与部署策略研究

AI 赋能钓鱼即服务：新一代账号劫持威胁与防御思路

AI 钓鱼威胁下密码依赖现象成因与身份认证体系优化路径研究

军方医保受益人群体钓鱼诈骗风险与治理研究

申根签证场景政务仿冒钓鱼攻击风险与防御研究

多渠道迭代下网络钓鱼威胁演化与全域防护研究

人工操控 BitB 钓鱼平台攻击机理与防御对策研究

企业模拟钓鱼演练指标失真与安全行为评估重构研究

面向人与 AI 双目标的电子邮件钓鱼攻击风险与防御研究

生成式 AI 赋能网络钓鱼攻击的运作机理与防御路径研究

AI 威胁背景下抗钓鱼身份认证的企业防护效能研究

一起仿冒AI办公产品的钓鱼攻击案例剖析

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐