Leo Jiang

黑客研究所

Technology ZH ↓ 6 episodes

《黑客研究所》是一档专注于深度网络安全与黑客技术解析的硬核播客节目。在这里，我们不仅停留在表面的安全事件和新闻解读，而是带你直达技术核心，拆解网络世界运转的底层逻辑。从操作系统原理、网络通信机制，到漏洞产生的本质与利用方式，我们用通俗但不失专业的方式，让复杂的安全知识变得清晰可理解。本节目将系统性地讲述黑帽黑客与白帽黑客之间的真实博弈：黑帽如何入侵系统、构造攻击路径，白帽又如何通过逆向分析、漏洞挖掘与安全加固来构建防线。你将听到的不只是“发生了什么”，更是“为什么会发生”以及“如何避免”。无论是SQL注入、缓冲区溢出，还是社会工程学攻击，我们都会从原理出发，层层剖析。《黑客研究所》也关注现实世界中的网...

Author

Leo Jiang

Episodes

EP005_Top 50 轰动全球的黑客事件系列第3集: 孟加拉银行大劫案-全球金融体系的裂痕- By The Growth Code 10.05.2026 23:23

当全球金融核心网络的不可侵犯性被冷酷地撕裂，我们才猛然发现，长久以来维系体系的并非坚不可摧的算法，而是一种脆弱的、名为“信任”的错觉。这场针对孟加拉银行的世纪劫案，绝非一次简单的黑客袭扰，它是一场针对人类数字化信用根基的深度颠覆。它向世界展示了一个残酷的真相：在绝对的恶意面前，我们引以为傲的安全体系不过是纸糊的迷宫。这并非一场蛮力破门的粗鲁掠夺，而是一场幽灵般的寄生。攻击者避开了防御森严的SWIFT核心...

EP004_Top 50 轰动全球的黑客事件系列第2集: 2024-2025美国财金监管机构泄密事件深度解析 - By The Growth Code 10.05.2026 20:38

华盛顿在沉睡，而对手已在长达600天的时间里，实时翻阅着美国金融监管心脏的15万封绝密邮件。这场系统性渗透始于对供应链的背叛：黑客将拥有FedRAMP认证的供应商BeyondTrust视为“特洛伊木马”，利用评分9.8的致命漏洞CVE-2024-12356窃取API密钥，在合法IT支持掩护下潜入美国财政部。BeyondTrust长达六天的通知延迟，为对手留下了致命的防御真空。入侵触角直达海外资产控制办公室（OFAC）与耶伦秘书办公室，令原本秘而不宣的制裁推...

EP003_Top 50 轰动全球的黑客事件系列第1集: 1988 Morris Worm 击垮早期互联网的99行代码 - By The Growth Code 15.04.2026 20:38

1988 Morris Worm：互联网第一次“崩溃”事件如果一次实验失控…会发生什么？在这一集，我们回到互联网历史上一个极其关键的时刻——1988年的 Morris Worm，这被公认为人类历史上第一次大规模网络攻击。这段故事的主角并不是黑客组织，而是一位研究生：Robert Tappan Morris。原本只是一个探索系统漏洞的实验程序，却意外失控，导致整个早期互联网大范围瘫痪。你将了解到： - Morris Worm 如何利用多个 Unix 漏洞进行传播 - 历史上...

EP002_AI如何利用人类天性黑进大脑, 社会工程学（Social Engineering）—黑客不再攻击系统，而是直接“破解人” - By The Growth Code 13.04.2026 25:19

黑客如何利用人性的信任漏洞如果说所有安全系统中最薄弱的一环…就是人本身呢？在这一集，我们深入探讨当今最危险、增长最快的一类攻击方式：社会工程学（Social Engineering） ——黑客不再攻击系统，而是直接“破解人”。结合知名白帽黑客 Rachel Tobac 的真实案例，我们揭示一个关键事实：现代攻击者并不需要高超的技术，他们只需要你的一点信任。你将了解到：为什么黑客更倾向于“说服你”而不是“入侵系统” 电话伪装、数据抓...

EP001_Top 10 黑客系列第一集: Albert Gonzalez 双面黑客，我为政府当线人，却亲手策划史上最大数据盗窃案 - 1.7亿张信用卡如何消失 - By The Growth Code 11.04.2026 27:17

他白天替美国特勤局追踪黑客，夜晚自己就是那个黑客。 Albert Gonzalez，网名 "SoupNazi"，曾是美国执法机构最信任的线人之一。他帮助联邦探员瓦解过多个犯罪组织，换来的是政府薪水和法律保护。没人知道的是——就在他向探员们汇报案情的同时，他正在亲手策划美国历史上规模最大的数据盗窃案。 🔓 这一期，我们深入一个真实存在却近乎科幻的犯罪世界： Gonzalez带领一支横跨多国的黑客团队，开着车在购物中心停车场"...

EP000_你的隐私正在 API 中裸奔 04.04.2026 18:55

你的隐私正在 API 中裸奔你有没有想过，当你每天刷手机、打车、点外卖、转账的那一刻，你的数据其实正在一条看不见的"管道"里高速流动？这条管道，叫做 API。它是现代互联网的骨架，是 App 与服务器之间沟通的语言——而它，也正在成为黑客最爱盯上的猎场。这一期节目，我们从零开始，彻底拆解 API 世界里那些被忽视的隐私危机。什么是 RESTful API？为什么它无处不在？ REST，全称 Representational State Transfer，是目前互联...