bitchat：连服务器都没有，拿什么监管你？——去中心化、免疫审查的蓝牙 Mesh 即时聊天软件
1. 它是什么？bitchat 是一款由 permissionlesstech 团队开发并开源的去中心化点对点聊天应用。它的核心理念可以用三个词概括：无服务器、无互联网、无许可。设备之间通过蓝...
在国内搭一台隐私副机：GrapheneOS + 随身 WiFi + 国内 WireGuard 加密通道
场景定位：一台不插 SIM 卡、不登实名账号的 GrapheneOS Pixel 7 隐私副机，所有流量经国内云服务器加密转发，对外只暴露云服务器身份。 合规边界：全程纯国内网络，不跨境转发、...
Reality 协议研究：从 Shadowsocks 到 Reality 的演进与 Demo 复现
摘要:本文从网络分层与 OSI/TCP-IP 模型讲起,说明 Shadowsocks、VMess、VLESS、Trojan、Reality 各自工作在哪一层。在此基础上研究了代理协议...
手机密码、加密通讯与取证对抗
手机密码、加密通讯与取证对抗一次讯问笔录，一个被要求交出手机密码的嫌疑人，十分钟的”思想教育”后他妥协了。 这件事背后，涉及法律规制缺位、技术防御边界、加密通讯真相、取证工具能力——每个层面都...
黑客组织 - 散落蜘蛛：从赌场勒索到赫尔辛基机场逮捕
Scattered Spider （零落蜘蛛/散落蜘蛛） 黑客集团全解析 — 一群少年如何用一通电话撬动上亿美元，又如何败给一个 Windows 编号 组织档案 项目 内容 名称 S...
行业全栈项目实战与架构选型
就业平台的三角色系统、音乐网站的协同过滤推荐、钢铁工厂的中文搜索——三个不同行业的全栈项目，每个都有独特的业务挑战。再加上两组同业务双版本（单体vs微服务）的架构对比，本文把行业实战和架构选型...
安全工具开发：加密通信与字节码操作
本文以防御视角讨论安全测试工具的架构设计，所有内容仅用于授权渗透测试和安全研究。 WebShell 管理工具是渗透测试中验证 Web 漏洞利用链的关键组件。AES 加密是数据保护的基础。Jav...
模块化架构设计：从五层分层到 12 模块拆分再到 RuoYi 二开
一个脚手架拆成 12 个 Maven 模块——每个公共能力独立成模块，按需引入。另一个项目用经典五层分层。还有一个用 RuoYi 18 功能模块开箱即用。三种架构设计思路有什么区别？本文把模块...
Spring Cloud 微服务架构全解（下）：熔断、事务与消息
Feign Fallback 解决的是”调用失败后怎么办”，但如果商品服务持续故障，每次调用都等超时——系统会被拖死。Sentinel 在故障扩散前就熔断。Seata 保证跨服务操作的一致性。...
Spring Cloud 微服务架构全解（上）：拆分、注册、网关与调用
同一个社区团购业务，单体版 1 个应用，微服务版 6 个服务。怎么拆？服务怎么互相发现？请求怎么路由？跨服务调用怎么降级？本文用 3 个真实微服务项目的代码，把 Spring Cloud 的基...