行踪反侦察：从基站定位到城市监控网，你的位置是如何被拿到的
场景定位：你的位置信息从何而来？设备层（基站、WiFi、蓝牙、IMEI）、物理层（针孔摄像头、车底定位器）与城市层（人脸、车牌、监控网）三条追踪链路，是如何拼出你的完整行踪轨迹的？本文先拆解机...
你的手机号能挖出你的一生：OSINT 起底术与数字足迹收敛清单
场景定位：攻击者拿到你一个手机号 / 用户名 / 邮箱，能在多大程度上还原你的真实身份、住址、社交关系与生活轨迹？本文先站在攻击者一侧拆解 OSINT 起底术的完整链路，再...
Go 实现仿 Telegram 端到端加密：从 DH 密钥交换到 AES-GCM
上一篇我们讲清了 Telegram 的秘密：私密聊天的服务器「只做看不懂的邮差」。这一篇，我们用 Go 的标准库，亲手把这个「邮差」敲出来——让服务器眼睁睁看着密文进进出出，却永远解不开一个字...
Telegram 软件架构与端到端加密拆解：为什么它的「安全」是可选，而非默认
同样是聊天软件，Telegram 的私密聊天能让服务器「连你发的什么都不知道」，而微信的每一条消息，服务器都「读得一清二楚」。这个差距不是「技术高低」决定的，而是由架构决定的——一端把密钥放在...
让猎物自己为猎手工作：保健品洗脑话术如何开采人类的"人性漏洞"
一颗成本 200 元的普通维生素，被包装成”诺奖神药”，卖给老人 9900 元——不是因为它真的有效，而是因为背后有一套比药更”见效”的话术系统。从免费鸡蛋到认干亲，从”健康讲座”到私域直播，...
黑客组织 - 海莲花 OceanLotus：南海暗涌中的"跨平台幽灵"
它出没在南海与东南亚的水域上，既偷商业机密，也偷政治情报；既盯 Windows，也盯 macOS。OceanLotus（海莲花，又名 APT32）——一只最擅长”水坑攻击”、也最”重视苹果生态...
SolarWinds 事件复盘：一场潜伏九个月、横跨全球的"供应链核爆"
一家几乎所有美国联邦机构和大企业都在用的网络管理软件，被注入了一个潜伏九个月的后门。当它被发现的 2020 年 12 月，攻击者已经”合法地”进入了美国财政部、国务院、国土安全部、微软、英特尔...
缅甸电诈园区的网络技术供应链：话术工厂、洗钱矩阵与一条看不见的流水线
妙瓦底、果敢、大其力——这些地名背后，是一台台日夜运转的”诈骗机器”。但很多人只看到了”被骗”的结果，却不知道支撑这台机器的，是一套极其成熟的网络技术供应链：话术是产品，技术是生产线，洗钱是物...
黑客组织 - 响尾蛇 SideWinder：南亚地缘棋盘上的"精准狙击手"
它不抢钱、不勒索、不搞破坏性攻击，只是年复一年地，向南亚各国政府、军队与外交机构，发出一封封”量身定制”的钓鱼邮件。SideWinder（响尾蛇）——一个低调、持久、精准到”令人发指”的区域性...
黑客组织 - FIN7 / Carbanak：披着"销售公司"外衣的金融犯罪机器
他们不是国家间谍，也不是敲诈勒索的”小作坊”——他们是一家”公司”：有 HR、有绩效、有销售话术，甚至伪造了渗透测试公司做掩护。FIN7 与 Carbanak，一支以银行和餐厅为猎物、以”企业...