今天也要好好写博客呀
状态:正常
码录集
码录集(CoderLog.net)——记录代码精华,集智成册。专注 C#/.NET 与 AI 工具开发。
已收录 84 天
状态:正常
星湖の小窝
记录技术,分享生活
已收录 15 天
状态:正常
团团生活志
记录生活的点点滴滴
已收录 298 天
状态:正常
二猫blog
一个简单的Blog站点
已收录 445 天
状态:正常
林林杂语
林林在无病呻吟
已收录 270 天
状态:正常
王一君Mew
你奔向我的每一步,都是我心动的理由
已收录 204 天
更多功能
博客存档计划
该计划旨在帮助因客观原因无法继续运营博客的站长,可以交由博客集进行存档并维持展示。当前暂未开放。
看看大家最近都在写什么
以下文章来自收录博客的 RSS 订阅,点击前往原文阅读。
无用命途:搞笑版《爱情买卖》,模糊版《农广天地》
《无用命途》,专门用来记录一些无用(甚至无厘头的)想法,每个想法后会附带一点内容,用来介绍和这个想法(及其衍生的)有关的东西。每周最多更新一次,但不保证周更,主要看想法的活跃度如何。
11月,按Alec的说法就是『十一月摸鱼儿』,为了致敬这一点,本月首篇博文交给《无用命途》。
[...]
枫林灯语
前往原文(站外)
跳转插件链路中 Cookie 作用域不一致怎么排查?一份按准备、执行、复盘拆解的定位流程清单
很多团队遇到跳转链路里登录态丢失或分流结果反复,第一反应是查规则,其实问题常出在Cookie作用域不一致。本文从准备阶段的域清单与属性快照,到执行阶段的逐层比对与最小复现,再到复盘阶段的收敛与回归验证,给出一套可落地的定位流程,并附一个多子域项目的匿名复盘案例。
ABcloakPro 技术博客
前往原文(站外)
谷歌斗篷字体枚举防御:本地字体探测与掩码渲染方案
字体枚举防御是指在谷歌斗篷技术体系中,针对浏览器通过本地字体列表采集设备指纹的行为所建立的识别、掩码与渲染一致性方案。其核心是让受控流量看到经过适配的字体集合,并使渲染结果与声明字体保持一致,从而减少特征冲突信号。
ABcloakPro 技术博客
前往原文(站外)
百度斗篷识别特征优先级怎么排?爬虫信号与真实用户信号的比较维度与选择边界
很多团队把爬虫特征和用户特征混在一张表里打分,结果规则越加越乱、误判说不清来源。本文按稳定性、可伪造性、判定成本、时效衰减四个维度拆开比较,说明哪些信号该前置、哪些只能做加权兜底,并给出信号缺失时的回退顺序与配置边界,附一个家居流量站的复盘案例。
ABcloakPro 技术博客
前往原文(站外)
AB页跳转链路压测:全链路仿真与瓶颈定位方法
AB页跳转链路压测是指以仿真流量复现从请求入口到跳转决策完成、再到目标页响应返回的完整链路,通过分段耗时分解与资源画像比对定位承载瓶颈的工程方法。其核心产出是各环节耗时基线、容量拐点与降级触发阈值,而非单点接口的QPS数字。它适用于跳转规则上线前的容量验证与故障预案标定,不适用于替代线上真实流量监控或验证规则判定准确性。
ABcloakPro 技术博客
前往原文(站外)
入手iWatch S11及最近生活
前二周把 Apple Watch S11 拿下了。因为我买数码产品更在意性价比与实际功能,因为S12出了,S11价格所以也就自然降了。
到手这几天,最大的感受是轻。之前戴过Ultra,压手。S11 整天挂着基本没什么感觉,晚上洗澡的时候充个电,再戴上记录个人睡眠。至于很多人诟病的一天一充我暂时还没遇到,目前我是两天一充。
睡眠和运动
买它就为了两件事:看睡眠,记运动以及记录自己的身体状…
团团生活志
前往原文(站外)
那一年我们还在青岛一起看风景
海风依旧,落日如常,只是后来,只剩我独自回望这片海。
有些相伴止于那年的海岸,轻轻放在心底,不声张,不追问。
Happy花椒
前往原文(站外)
终端防御规避技术-12.微软威胁情报ETW
Microsoft-Windows-Threat-Intelligence(ETW-TI)。它不是给运维排错用的通用跟踪,而是微软专门为端点检测(MDE)打造的行为传感器。理解了它和普通日志的差别,才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。
一、MDE 是什么
在讲 ETW-TI 之前,得先弄清楚它的主人是谁。
MDE 全称 Microsoft Defender fo…
卷卷
前往原文(站外)
终端防御规避技术-9.病毒扫描器与YARA
进程通知、对象回调、minifilter、WFP、ETW,全是被动接收。扫描器是另一套思路——它不等事件,而是主动去翻文件里到底写了什么。EDR 里负责"这个文件到底坏不坏"的那一环,通常就是扫描引擎加规则库。理解了扫描的触发方式和规则怎么写,才能看清签名检测的边界在哪。
一、扫描器简史
病毒扫描器不是一开始就长现在这样,它的形态是被病毒逼出来的。
1980 年代末:主流是引导区病毒,感染软…
卷卷
前往原文(站外)
终端防御规避技术-11.早期启动反恶意软件驱动ELAM
传感器都有一个共同前提:系统已经起来,EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成,中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽,它解决的是启动顺序问题,不是检测能力问题。
一、驱动如何参与启动过程
一次完整的 Windows 启动大致是这条链:
固件(UEFI/BIOS)
|
v
b…
卷卷
前往原文(站外)
终端防御规避技术-10.反恶意软件扫描接口AMSI
现代攻击却大量走脚本:PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘,或者落盘的是编码后的一串字符,静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前,把明文内容截下来交给杀软看一眼。
一、脚本恶意软件的挑战
脚本的执行方式和 PE 完全不同。PE 有文件头、导入表、节表…
卷卷
前往原文(站外)
卫生间漏水维修记
周末中午,我们正在厨房做饭,突然听到门铃声。开门一看,是楼下的老奶奶。她说我们家卫生间漏水,已经漏到他们家了,让我们下楼去看看。
到了她家,我们发现厨房燃气热水器排气管开孔处有黄色的水渍流下来。老奶奶说以前从来没出现过这种情况,让我们赶紧回去检查一下。
我们回到卫生间观察,感觉卫生间的地漏应该正对着楼下热水器的排气管,可能是这个原因导致的。于是决定这段时间先不用地漏,保持卫生间地板干燥,看看情…
静风说
前往原文(站外)
从控制台到「会动手」的 AI:用 Semantic Kernel 搭应用
面向 C#/.NET 开发者的 Semantic Kernel 实战笔记,从环境配置、Kernel 对话起步,到用 [KernelFunction] 将业务方法包装为 Plugin,让 AI 自动调用完成订单查询等任务,走通“会动手”的智能体雏形。
码录集
前往原文(站外)
治愈系短现代诗《风雨》:适合撑不住的时候读
人总有撑不住的时候,风太大雨太密,就找个地方躲一躲。暴雨夜在阳台写完这首,风刮得窗户响的时候,突然就懂了那些藏在笑里的眼泪。
风雨
我躲进风里
感受所感受的不同
像昔日辉煌时刺耳的嚣张
凝结成后来的卑微
裹挟着最后的张狂
我躲进雨里
笑着笑着
泪疯了似的长出翅膀
像曾经的梦想
穷其一生也会踏足的地方
我躲进诗里
平淡的细数沧桑
唏嘘的胡茬
落尽的白发
只余
满地的…
无忧云上时光
前往原文(站外)
等一阵秋风,吹散心头沉郁
不知道该怎么去形容这种感受,没有撕心裂肺的痛哭,也没有明确的一件事压在肩头,可心里就是堵得慌,沉甸甸的,像揣着一块浸了冷水的石头,闷得喘不上气。
有时候好好坐着,突然情绪就漫上来了。明明周遭安安静静,没有争吵,没有坏消息,可难过毫无征兆地涌出来。不想说话,不想刷热闹的内容,别人发来的消息,看着也提不起回复的力气。旁人问你怎么了,你反复斟酌,最后也只能说一句,没事。因为连自己都说不清,到底在难受什么…
Happy花椒
前往原文(站外)
跳转插件跳转失败提示文案与二次引导设计:三种方案的四维比较与选择边界
跳转失败不是技术问题收尾,而是用户体验的二次起点。本文从用户感知、恢复路径、配置成本、可观测性四个维度比较静态提示、分层引导、自适应兜底三种提示与引导方案,说明各自适用条件、操作要点与验证方法,并给出选择边界。包含一个家居流量团队的跳转失败复盘案例,帮助读者按自身链路复杂度选型。
ABcloakPro 技术博客
前往原文(站外)
ABcloakPro 技术博客
前往原文(站外)
谷歌斗篷字体枚举防御:本地字体探测与掩码渲染方案
字体枚举防御是指在谷歌斗篷技术体系中,针对浏览器通过本地字体列表采集设备指纹的行为所建立的识别、掩码与渲染一致性方案。其核心是让受控流量看到经过适配的字体集合,并使渲染结果与声明字体保持一致,从而减少特征冲突信号。
ABcloakPro 技术博客
前往原文(站外)
百度斗篷识别特征优先级怎么排?爬虫信号与真实用户信号的比较维度与选择边界
很多团队把爬虫特征和用户特征混在一张表里打分,结果规则越加越乱、误判说不清来源。本文按稳定性、可伪造性、判定成本、时效衰减四个维度拆开比较,说明哪些信号该前置、哪些只能做加权兜底,并给出信号缺失时的回退顺序与配置边界,附一个家居流量站的复盘案例。
ABcloakPro 技术博客
前往原文(站外)
AB页跳转链路压测:全链路仿真与瓶颈定位方法
AB页跳转链路压测是指以仿真流量复现从请求入口到跳转决策完成、再到目标页响应返回的完整链路,通过分段耗时分解与资源画像比对定位承载瓶颈的工程方法。其核心产出是各环节耗时基线、容量拐点与降级触发阈值,而非单点接口的QPS数字。它适用于跳转规则上线前的容量验证与故障预案标定,不适用于替代线上真实流量监控或验证规则判定准确性。
ABcloakPro 技术博客
前往原文(站外)
入手iWatch S11及最近生活
前二周把 Apple Watch S11 拿下了。因为我买数码产品更在意性价比与实际功能,因为S12出了,S11价格所以也就自然降了。
到手这几天,最大的感受是轻。之前戴过Ultra,压手。S11 整天挂着基本没什么感觉,晚上洗澡的时候充个电,再戴上记录个人睡眠。至于很多人诟病的一天一充我暂时还没遇到,目前我是两天一充。
睡眠和运动
买它就为了两件事:看睡眠,记运动以及记录自己的身体状…
团团生活志
前往原文(站外)
那一年我们还在青岛一起看风景
海风依旧,落日如常,只是后来,只剩我独自回望这片海。
有些相伴止于那年的海岸,轻轻放在心底,不声张,不追问。
Happy花椒
前往原文(站外)
终端防御规避技术-12.微软威胁情报ETW
Microsoft-Windows-Threat-Intelligence(ETW-TI)。它不是给运维排错用的通用跟踪,而是微软专门为端点检测(MDE)打造的行为传感器。理解了它和普通日志的差别,才能明白为什么它是整条 ELAM → PPL-AM 资格链的终点。
一、MDE 是什么
在讲 ETW-TI 之前,得先弄清楚它的主人是谁。
MDE 全称 Microsoft Defender fo…
卷卷
前往原文(站外)
终端防御规避技术-9.病毒扫描器与YARA
进程通知、对象回调、minifilter、WFP、ETW,全是被动接收。扫描器是另一套思路——它不等事件,而是主动去翻文件里到底写了什么。EDR 里负责"这个文件到底坏不坏"的那一环,通常就是扫描引擎加规则库。理解了扫描的触发方式和规则怎么写,才能看清签名检测的边界在哪。
一、扫描器简史
病毒扫描器不是一开始就长现在这样,它的形态是被病毒逼出来的。
1980 年代末:主流是引导区病毒,感染软…
卷卷
前往原文(站外)
终端防御规避技术-11.早期启动反恶意软件驱动ELAM
传感器都有一个共同前提:系统已经起来,EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成,中间有一段谁都没在看的空窗。bootkit 就是冲这段空窗来的。ELAM 是微软给反恶意软件厂商留的一条"比所有第三方驱动都早"的插槽,它解决的是启动顺序问题,不是检测能力问题。
一、驱动如何参与启动过程
一次完整的 Windows 启动大致是这条链:
固件(UEFI/BIOS)
|
v
b…
卷卷
前往原文(站外)
终端防御规避技术-10.反恶意软件扫描接口AMSI
现代攻击却大量走脚本:PowerShell 一行命令、Office 宏、wscript、mshta、.NET 动态编译。这些载荷可以完全不落盘,或者落盘的是编码后的一串字符,静态扫描看到一排 Base64 判断不了任何东西。AMSI 就是为这个缺口造的——在脚本真正执行之前,把明文内容截下来交给杀软看一眼。
一、脚本恶意软件的挑战
脚本的执行方式和 PE 完全不同。PE 有文件头、导入表、节表…
卷卷
前往原文(站外)
卫生间漏水维修记
周末中午,我们正在厨房做饭,突然听到门铃声。开门一看,是楼下的老奶奶。她说我们家卫生间漏水,已经漏到他们家了,让我们下楼去看看。
到了她家,我们发现厨房燃气热水器排气管开孔处有黄色的水渍流下来。老奶奶说以前从来没出现过这种情况,让我们赶紧回去检查一下。
我们回到卫生间观察,感觉卫生间的地漏应该正对着楼下热水器的排气管,可能是这个原因导致的。于是决定这段时间先不用地漏,保持卫生间地板干燥,看看情…
码录集
前往原文(站外)
治愈系短现代诗《风雨》:适合撑不住的时候读
人总有撑不住的时候,风太大雨太密,就找个地方躲一躲。暴雨夜在阳台写完这首,风刮得窗户响的时候,突然就懂了那些藏在笑里的眼泪。
风雨
我躲进风里
感受所感受的不同
像昔日辉煌时刺耳的嚣张
凝结成后来的卑微
裹挟着最后的张狂
我躲进雨里
笑着笑着
泪疯了似的长出翅膀
像曾经的梦想
穷其一生也会踏足的地方
我躲进诗里
平淡的细数沧桑
唏嘘的胡茬
落尽的白发
只余
满地的…
无忧云上时光
前往原文(站外)
等一阵秋风,吹散心头沉郁
不知道该怎么去形容这种感受,没有撕心裂肺的痛哭,也没有明确的一件事压在肩头,可心里就是堵得慌,沉甸甸的,像揣着一块浸了冷水的石头,闷得喘不上气。
有时候好好坐着,突然情绪就漫上来了。明明周遭安安静静,没有争吵,没有坏消息,可难过毫无征兆地涌出来。不想说话,不想刷热闹的内容,别人发来的消息,看着也提不起回复的力气。旁人问你怎么了,你反复斟酌,最后也只能说一句,没事。因为连自己都说不清,到底在难受什么…
Happy花椒
前往原文(站外)
跳转插件跳转失败提示文案与二次引导设计:三种方案的四维比较与选择边界
跳转失败不是技术问题收尾,而是用户体验的二次起点。本文从用户感知、恢复路径、配置成本、可观测性四个维度比较静态提示、分层引导、自适应兜底三种提示与引导方案,说明各自适用条件、操作要点与验证方法,并给出选择边界。包含一个家居流量团队的跳转失败复盘案例,帮助读者按自身链路复杂度选型。
ABcloakPro 技术博客
前往原文(站外)