扫盲“货币经济学”基本概念——从“利率”到“央行货币政策”
Published at January 1, 0001 · 3 min read
本月初，人民币对美元的汇率【破7】。很多读者在博客评论区问及此事，俺正好借此机会写一篇相关的扫盲教程。 由于这个话题有点大，俺计划用两篇博文写完，除了今天这篇，再找时间另写一篇谈“国际金融”相关的话题。 如果你自认为对“宏观经济学”（尤其是 …...
编程随想
扫盲“社会工程学”[5]：你该如何【防范】？
Published at January 1, 0001 · 1 min read
经过前面几个帖子的介绍，大伙儿应该能看出来，社会工程学的应用范围是很广泛滴。它的应用会涉及日常生活的许多领域，绝不仅限于信息安全。所以，如何防范就是一个重要的话题了。今年咱们就来聊一下如何防范。 如果你是某公司/某机构里的一个小头目或大头 …...
扫盲“社会工程学”[4]：【综合运用】举例
Published at January 1, 0001 · 1 min read
前面的几个帖子已经介绍了社会工程学的一些常见伎俩（主要是“信息收集”、“假冒身份”、“施加影响”这三个手法），今天俺要来举几个综合性的例子。通过这些例子，大伙儿可以见识一下那些社会工程学的老手是如何把各种伎俩有机结合起来，并达到最终的目的。 …...
扫盲“社会工程学”[3]：攻击手法之【施加影响】
Published at January 1, 0001 · 1 min read
上一个帖子咱们介绍了社会工程中包装的技巧。按照本系列的计划，今天要讨论的内容是：“如何施加影响”。 说到施加影响以及相关的技巧，就不得不提及《影响力》这本书。这真是一本好书啊，很值得俺专门写一个书评来忽悠一下。不过捏，刘未鹏同学已经抢先 N …...
扫盲“社会工程学”[2]：攻击手法之【假冒身份】
Published at January 1, 0001 · 1 min read
在前一个帖子里，咱们介绍了“信息收集”，今天咱们来讲一讲“假冒身份”的手法。 为了避免某些同学误解，有必要事先澄清一下：“信息收集”、“假冒身份”、“施加影响”这三个手法不是孤立存在的，而是有机结合的。攻击者在干坏事的时候，总会混用这三个手 …...
扫盲“社会工程学”[1]：攻击手法之【信息收集】
Published at January 1, 0001 · 1 min read
上一个帖子普及了一些基本概念和常识，接下来就得说点实在的货色：介绍一下攻击者常用的套路。攻击者的套路大致可以分为如下几个步骤：信息收集、假冒身份、施加影响、实施最终的攻击。由于每个步骤介绍起来都蛮长的，俺今天先来介绍“信息收集”这个步骤。 …...
扫盲“社会工程学”[0]：基本常识
Published at January 1, 0001 · 1 min read
最近几年，信息安全方面的问题日益严重，许多同学深受其害（比如网络钓鱼、盗用银行卡、蠕虫木马泛滥、僵尸网络盛行等等）。俺窃以为，很大一部分原因在于相应的扫盲教育没有跟上。且不说普通的电脑菜鸟对信息安全一无所知，即便是很多 IT 公司的专业技术 …...
扫盲《联合国海洋法公约》——帮你更好地解读“中菲南海仲裁案”
Published at January 1, 0001 · 1 min read
近期，南海问题又再度升温，其中一个标志就是“菲律宾提出仲裁”。所以俺计划写一篇扫盲，聊聊《联合国海洋法公约》，帮助大伙儿解读此事，也有助于更多读者从法律层面了解南海纠纷。 其实周末已经写好这篇，但是博文中要引用今天（2016.7.12）公布 …...
扫盲 VeraCrypt——跨平台的 TrueCrypt 替代品
Published at January 1, 0001 · 3 min read
这个长假前后出了不少新闻，除了“连环爆炸、TPP、诺贝尔医学奖”，还有一个信息安全方面的新闻——TrueCrypt 被发现存在高危的安全漏洞。这些新闻中，TPP 的影响最大，但不是很紧迫。所以俺先发一篇博文聊聊 TrueCrypt 的替代 …...
扫盲 Tails——专门强化隐匿性的 Linux 发行版
Published at January 1, 0001 · 2 min read
这篇教程是半年前就答应要写的，如今已到年底，实在抱歉 :( 另感谢多位网友反复催促，有效杜绝了俺的健忘。 今天这篇是面向菜鸟读者的初级扫盲，先介绍 Tails 的最基本使用。 （如果你之前没有接触过 Linux，建议先看俺写的《 …...