<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[YIMUleizi的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/YIMUleizi</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; YIMUleizi]]></copyright><item><title><![CDATA[为什么偏偏是 1024？程序员身边那些“2 的幂”小技巧]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/168736673</link><guid>https://blog.csdn.net/YIMUleizi/article/details/168736673</guid><author>YIMUleizi</author><pubDate>Sat, 24 Oct 2026 09:00:00 +0800</pubDate><description><![CDATA[每年10月24日，程序员庆祝“1024节”——因为1024=2¹⁰，是二进制中最“整”的数。作为入行第五年开发者，第一次过1024是在公司技术分享会上，大家用位运算技巧优化分桶逻辑，把%换成&amp;后性能提升明显。本文梳理了2的幂在编码中的七大实用技巧：判断2的幂、位与替代取模（如HashMap）、向上取整、内存对齐、环形缓冲区、常见坑点及编译器优化。这些看似基础的位操作，实则是高性能系统的核心密码。]]></description><category></category></item><item><title><![CDATA[折叠屏适配踩坑实录：从“一展开就变形“到一套代码适配多种形态【鸿蒙心迹】]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/168735405</link><guid>https://blog.csdn.net/YIMUleizi/article/details/168735405</guid><author>YIMUleizi</author><pubDate>Thu, 22 Oct 2026 09:00:43 +0800</pubDate><description><![CDATA[折叠屏适配核心经验：以窗口宽度为准，统一管理断点，按语义保存状态。通过监听windowSizeChange动态计算断点，避免布局错乱；用scrollToIndex保持滚动位置，防止“瞬移”；图片采用aspectRatio+Cover防拉伸；栅格布局适配多形态。关键在“窗口驱动布局”，实现一套代码适配多种形态。]]></description><category></category></item><item><title><![CDATA[Wireshark SSH 远程抓包配置指南（以 UniFi Dream Router 为例）]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/163724881</link><guid>https://blog.csdn.net/YIMUleizi/article/details/163724881</guid><author>YIMUleizi</author><pubDate>Thu, 13 Aug 2026 14:03:11 +0800</pubDate><description><![CDATA[本文详细介绍了如何通过Wireshark远程捕获UniFi Dream Router等设备的网络流量。主要内容包括：生成Wireshark兼容的SSH密钥对（需PEM格式），将公钥部署到远程主机并进行验证，以及在Wireshark中配置SSH远程捕获参数。重点注意事项涉及密钥格式、路径权限和接口选择等。该方法无需手动传输抓包文件，可显著提升网络调试效率，适用于各类支持SSH和tcpdump的网络设备。]]></description><category></category></item><item><title><![CDATA[AtomCode 深度测评：一款国产开源终端 AI 编码助手的真实拆解]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/162297543</link><guid>https://blog.csdn.net/YIMUleizi/article/details/162297543</guid><author>YIMUleizi</author><pubDate>Thu, 25 Jun 2026 10:56:41 +0800</pubDate><description><![CDATA[本文以 v4.25.2 为测评版本，在 macOS M3 环境下，结合 3000 行 Flask 项目与 TypeScript 前端项目的真实使用场景，从架构设计、核心功能、横向对比、不足局限四个维度对 AtomCode 进行全面拆解。架构层面，文章分析了 AtomCode 选用 Rust 的工程优势]]></description><category></category></item><item><title><![CDATA[新手友好：30 分钟上手 AtomCode，让 AI 帮你写代码]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/162297378</link><guid>https://blog.csdn.net/YIMUleizi/article/details/162297378</guid><author>YIMUleizi</author><pubDate>Thu, 25 Jun 2026 10:52:55 +0800</pubDate><description><![CDATA[本文面向编程新手与入门开发者，以第一人称真实体验为线索，手把手讲解如何在 30 分钟内完成 AtomCode 的安装、登录配置与第一个实战任务。]]></description><category></category></item><item><title><![CDATA[通信协议完全指南]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/161822535</link><guid>https://blog.csdn.net/YIMUleizi/article/details/161822535</guid><author>YIMUleizi</author><pubDate>Tue, 09 Jun 2026 13:42:00 +0800</pubDate><description><![CDATA[本文将从「核心协议详解、重点记忆内容、专属学习方法、面试高频考点、实战渗透场景」五个维度，全覆盖梳理渗透测试必备协议知识，帮你彻底搞定协议学习，适配面试和项目实战。]]></description><category></category></item><item><title><![CDATA[ISO/IEC 27000 & 27001标准详解]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/161819604</link><guid>https://blog.csdn.net/YIMUleizi/article/details/161819604</guid><author>YIMUleizi</author><pubDate>Tue, 09 Jun 2026 09:48:31 +0800</pubDate><description><![CDATA[本文以 ISO/IEC 27000:2018（概述与词汇）、ISO/IEC 27001:2022（要求） 为核心，系统讲解 ISMS 体系概念、标准强制要求、认证全流程及面试高频考点，适合体系搭建、认证落地、求职备考使用。]]></description><category></category></item><item><title><![CDATA[豆包在抖音生态中的实战应用场景]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/161659477</link><guid>https://blog.csdn.net/YIMUleizi/article/details/161659477</guid><author>YIMUleizi</author><pubDate>Wed, 03 Jun 2026 16:12:37 +0800</pubDate><description><![CDATA[摘要： 短视频与直播运营面临内容生产与算法变化的双重压力，AI工具能有效提升效率。本文从脚本生成、直播话术优化、评论分析等10个场景出发，拆解AI在运营全链路的落地方法：①脚本批量裂变，适配不同风格；②直播实时优化话术与互动应答；③评论情感分析与用户洞察；④达人带货文案个性化定制；⑤营销活动策划与跨平台分发；⑥智能客服系统降本增效；⑦标题与封面A/B测试优化点击率；⑧热点追踪与借势创作；⑨矩阵号内容协同管理；⑩数据复盘报告自动生成。通过AI处理重复性工作，团队可聚焦策略与创意，实现高效运营。]]></description><category></category></item><item><title><![CDATA[AI数字营销7天实测：全功能操作指南与真实体验]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/161658260</link><guid>https://blog.csdn.net/YIMUleizi/article/details/161658260</guid><author>YIMUleizi</author><pubDate>Wed, 03 Jun 2026 16:06:25 +0800</pubDate><description><![CDATA[【摘要】CSDN推出AI数字营销会员卡，实测四大核心功能：1）多平台一键分发，支持主流平台同步，节省50%以上分发时间；2）高转化营销组件，提供合规引流入口如公众号/商品推广；3）AI智选主题创作，自动生成选题框架，需人工优化细节；4）专家内容标注，提升文章权威性与搜索排名。整体工具逻辑清晰，适合日更博主和多平台分发需求者，7天试用期可充分体验功能。]]></description><category></category></item><item><title><![CDATA[J-LINK 调试器引脚介绍]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/160470920</link><guid>https://blog.csdn.net/YIMUleizi/article/details/160470920</guid><author>YIMUleizi</author><pubDate>Fri, 24 Apr 2026 13:04:55 +0800</pubDate><description><![CDATA[本文详细介绍了J-LINK调试器的20针标准接口引脚定义及接线方法。JTAG模式下使用5线核心信号(TDI/TDO/TMS/TCK/RESET)，适用于早期ARM芯片；SWD模式仅需SWDIO/SWCLK两根信号线，是当前Cortex-M系列的主流调试方式。文章提供了两种模式的最小接线方案，强调必须连接VCC检测引脚和共地线，并建议连接RESET引脚以确保稳定调试。同时指出TRST和RTCK在普通项目中可悬空，SWO为可选功能引脚。]]></description><category></category></item><item><title><![CDATA[Burp Suite实战：利用不同响应进行用户名枚举与密码爆破]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/159726365</link><guid>https://blog.csdn.net/YIMUleizi/article/details/159726365</guid><author>YIMUleizi</author><pubDate>Wed, 01 Apr 2026 14:14:29 +0800</pubDate><description><![CDATA[摘要：本教程演示了如何利用Burp Suite进行用户名枚举和密码暴力破解。首先通过拦截登录请求，使用Intruder模块加载用户名字典，根据服务器返回的&quot;Invalid username&quot;和&quot;Incorrect password&quot;不同响应识别有效用户名（如anaheim）。然后针对该用户名进行密码爆破，最终成功获取凭证（用户名：anaheim，密码：666666）。实验展示了Web登录接口常见的安全漏洞及利用方法。]]></description><category></category></item><item><title><![CDATA[澳洲 IoT 网络安全规则（Cyber Security 2025）与英国 PSTI 笔记]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/157180027</link><guid>https://blog.csdn.net/YIMUleizi/article/details/157180027</guid><author>YIMUleizi</author><pubDate>Wed, 25 Feb 2026 14:40:35 +0800</pubDate><description><![CDATA[近年来，消费级物联网（IoT）设备已成为全球网络安全监管的重点对象。不同于传统 IT 系统，IoT 设备，一旦存在系统性安全缺陷，往往会在真实环境中长期暴露。与**英国《产品安全与电信基础设施法案》（PSTI）以为技术根基，但在上存在本质差异。本文尝试从“”的角度出发，系统梳理两套规则的。]]></description><category></category></item><item><title><![CDATA[ 欧盟《网络弹性法案》解析----FAQS]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/158385219</link><guid>https://blog.csdn.net/YIMUleizi/article/details/158385219</guid><author>YIMUleizi</author><pubDate>Wed, 25 Feb 2026 14:27:56 +0800</pubDate><description><![CDATA[欧盟《网络弹性法案》(CRA)要点解析 2024年12月10日生效的欧盟CRA法规为联网产品制定了统一网络安全标准。法规适用于所有带数字元素的产品，包括硬件、软件及云服务。以智能插座为例，需满足以下要求：1) 完整风险评估；2) 安全默认配置、漏洞修复及更新机制；3) 漏洞披露与报告义务；4) 组件安全审查；5) 完整合规文档。关键时间节点：2026年9月起执行报告义务，2027年12月起新产品需完全合规。CRA与GDPR等多部法规存在交叉适用关系。该法规通过全生命周期安全管理提升物联网产品安全性。]]></description><category></category></item><item><title><![CDATA[MQTT 协议类型全面解析（含各类型的分析与拦截方式）]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/155804726</link><guid>https://blog.csdn.net/YIMUleizi/article/details/155804726</guid><author>YIMUleizi</author><pubDate>Thu, 11 Dec 2025 09:40:10 +0800</pubDate><description><![CDATA[本文全面梳理了MQTT over TCP/TLS/WebSocket等通信类型的端口、加密特点与应用场景，详细阐述了各类型在网络分析中的抓包识别与拦截测试要点，特别针对云平台主流的MQTT over TLS(443)提供了ALPN验证等检测方法。文章通过五个实战案例，展示了IoT设备在越权控制、签名校验、OTA更新等方面的安全测试手法。全文指出，MQTT通信类型的选择直接影响安全分析的可行性，而TLS加密强度与证书认证模式是决定流量拦截可能性的核心因素。]]></description><category></category></item><item><title><![CDATA[Burp Suite物联网渗透测试实战指南：从HTTP到MQTT/CoAP的全面攻防]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/155784932</link><guid>https://blog.csdn.net/YIMUleizi/article/details/155784932</guid><author>YIMUleizi</author><pubDate>Wed, 10 Dec 2025 16:37:47 +0800</pubDate><description><![CDATA[在物联网渗透测试中，Burp Suite主要拦截和分析App与云端之间的HTTP/HTTPS流量，用于测试API漏洞、越权控制和固件劫持等；对于WebSocket（包括MQTT over WebSocket）也可直接拦截重放。而原生的MQTT（TCP协议）和CoAP（UDP协议）无法被Burp直接处理，需借助mitmproxy进行TCP拦截、使用tcpdump+Wireshark抓包分析，或通过Frida Hook应用层来获取明文数据，从而实现对全链路协议的安全测试。]]></description><category></category></item><item><title><![CDATA[Linux 结合 Root 手机 tcpdump 抓包 AP 配网过程总结]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/155456596</link><guid>https://blog.csdn.net/YIMUleizi/article/details/155456596</guid><author>YIMUleizi</author><pubDate>Mon, 01 Dec 2025 17:33:06 +0800</pubDate><description><![CDATA[摘要：本文探讨了IoT设备AP配网过程中的安全隐患，提出使用Linux主机+Root安卓手机搭建监听环境的技术方案。通过tcpdump抓取配网全流程流量，包括Wi-Fi连接、DHCP分配、配置请求等关键环节，重点分析AP鉴权机制、密码传输加密方式及TLS证书验证等安全要素。实验结果表明，该方法能有效检测配网过程中存在的明文传输、弱加密等风险，为IoT设备安全评估提供可靠依据。]]></description><category></category></item><item><title><![CDATA[在 Ubuntu/Linux 上使用 RTL8812AU 芯片无线网卡创建热点完整指南]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/155192436</link><guid>https://blog.csdn.net/YIMUleizi/article/details/155192436</guid><author>YIMUleizi</author><pubDate>Mon, 24 Nov 2025 11:45:16 +0800</pubDate><description><![CDATA[本文详细介绍了在Ubuntu 24.04系统上为RTL8812AU芯片无线网卡安装驱动并创建WiFi热点的完整流程。通过安装编译依赖、下载驱动源码、编译安装驱动（模块名为88XXau）等步骤确保网卡正常工作，随后提供两种创建热点的方法：推荐使用NetworkManager的简单命令方式，或通过create_ap脚本实现更灵活配置。文章还包含驱动自动加载、热点开机自启动设置以及常见故障排除方案，特别提醒注意模块名称差异和安全启动问题。经实测，该方法能在Ubuntu 24.04上稳定创建可连接的WiFi热点。]]></description><category></category></item><item><title><![CDATA[Windows 11 + nRF52840 Dongle 蓝牙抓包全攻略：Wireshark 配置与 nRF Sniffer 插件安装详解]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/153468043</link><guid>https://blog.csdn.net/YIMUleizi/article/details/153468043</guid><author>YIMUleizi</author><pubDate>Fri, 17 Oct 2025 13:39:45 +0800</pubDate><description><![CDATA[通过以上步骤，您应该已经成功在 Windows 11 系统上搭建了完整的蓝牙抓包环境。nRF52840 Dongle 配合 Wireshark 提供了强大的 BLE 协议分析能力，极大便利了蓝牙应用的开发和调试工作。如在操作过程中遇到其他问题，建议查阅 Nordic 官方文档或社区论坛获取更多支持。]]></description><category></category></item><item><title><![CDATA[MacBook 蓝牙抓包指南：用 Wireshark 分析加密连接]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/152081799</link><guid>https://blog.csdn.net/YIMUleizi/article/details/152081799</guid><author>YIMUleizi</author><pubDate>Fri, 17 Oct 2025 13:33:57 +0800</pubDate><description><![CDATA[使用抓 HCI 层蓝牙数据导出.pcap文件Wireshark 打开.pcap，设置蓝牙过滤器查看 SMP 包分析加密方式使用 Profile / Decode As 功能可视化协议字段通过这个方法，你可以快速在 MacBook 上抓取蓝牙包，查看配对和加密信息，非常适合安全测试、设备调试或协议分析。]]></description><category></category></item><item><title><![CDATA[Linux 下为 Cynthion 配置 udev 规则，解决权限不足问题]]></title><link>https://blog.csdn.net/YIMUleizi/article/details/151224890</link><guid>https://blog.csdn.net/YIMUleizi/article/details/151224890</guid><author>YIMUleizi</author><pubDate>Fri, 05 Sep 2025 15:44:00 +0800</pubDate><description><![CDATA[摘要：在Linux上使用Cynthion等USB安全研究硬件时，常因权限问题导致设备无法访问。本文介绍了通过配置udev规则解决该问题的方法：首先用lsusb获取设备VID/PID，然后在/etc/udev/rules.d/下创建规则文件，设置设备权限为0666并加入plugdev组，最后重新加载规则并将用户加入该组。这种方法避免了频繁使用sudo带来的问题，使普通用户能直接访问设备，方便进行USB安全研究。]]></description><category></category></item></channel></rss>