notes.txt · 全部笔记
张的笔记
7 篇文章 / 28 个标签 / 起于 2026-09
最新
一次例行代码体检挖出三类共 5 个恶意文件：混淆 Webshell、JPEG 改名上传试探、Adminer 工具，外加 Git 历史里的加密后门。还原排查、样本逐行解密、攻击路径与修复清单，附 IOC 与服务器侧排查手册。
2026· 6 篇
用一套 Python 脚本监控私有 Gitee 仓库的推送，收到推送就拉取对应分支、对新增提交做静态恶意代码扫描，并落出可复核的报告。覆盖轮询与 Webhook 两种触发方式、token 鉴权、diff 扫描、force-push 历史改写防护与优缺点。
梳理微软 WindowsDeveloperConfig 项目：bootstrap + 11 个 phase 的 PowerShell 自动化配置流程，覆盖 WinGet 软件、注册表、Terminal、字体、Copilot、WSL 与重启恢复机制。
分析 APP 已有 WebSocket 与 WebView H5 实时状态同步的方案，通过 JS Bridge 传递状态变化通知，并结合 H5 HTTP API 获取最新数据。
从原理到实践，梳理 Android Studio、JetBrains 全家桶、VS Code、Visual Studio、Xcode 等常见开发 IDE 与构建工具在杀毒软件中应当加白的目录与进程，避免实时扫描拖垮编译速度。
整理阿里云、腾讯云内外网 NTP 服务器地址，以及 Linux 下用 chrony 做时间同步的配置与排障命令。
一款清爽的 Typora 绿色主题，配色柔和护眼，附 green.css 下载与在线预览。
