Add study notes for 2025-08-14

Author: AutoBot42

0x-jian.md

@@ -15,6 +15,88 @@ timezone: UTC+8
 ## Notes
 
 <!-- Content_START -->
+# 2025-08-14
+
+- 1.参加技术向会议，了解了一个 DApp 开发流程，还有一些比如如何优化 、审计的分享
+- 2.参加运营向会议，听吴说老师讲解，了解了关于如何抓住热点和如何做社媒运营
+- 3.日常晚自习
+- 4.看了一部分技术向的手册
+## 常见网络安全风险与防护措施
+
+随着区块链和Web3技术普及，学生接触加密货币、数字钱包等增加，但网络“黑暗森林”法则使他们易成攻击目标。本节结合案例，梳理风险、攻击方式及防护措施。
+
+### 常见网络安全风险与攻击方式
+
+#### 钓鱼攻击 (Phishing)
+- **方式**: 伪造邮件/网站、社交平台钓鱼、假冒客服/好友。
+- **案例 1**: 面试钓鱼，安装含木马的“技术面试助手.zip”，导致账号被盗。
+- **案例 2**: 奖学金钓鱼，签名验证盗走钱包资产。
+- **后果**: 资产被盗、信息泄露、电脑植入后门。
+
+#### 恶意软件/木马 (Malware & Trojan)
+- **方式**: 伪装软件、剪贴板劫持、浏览器后门、远程控制。
+- **案例 3**: 虚假面试软件窃取钱包数据。
+- **案例 4**: 剪贴板木马替换转账地址。
+- **后果**: 私钥泄露、账号被盗、电脑被操控。
+
+#### 社交工程攻击 (Social Engineering)
+- **方式**: 冒充HR/同学、群聊钓鱼、“好友”求助。
+- **案例 5**: 假冒学长诱导连接钱包被盗。
+- **后果**: 信息泄露、资产被盗、被利用攻击他人。
+
+#### 供应链/第三方依赖攻击
+- **方式**: 恶意插件、开源库后门、官方渠道劫持。
+- **案例 6**: 假插件替换转账地址，损失0.8万美元。
+- **后果**: 大量用户中招、源头难查。
+
+#### 地址污染与扫描木马 (Clipper/Scanning Bots)
+- **方式**: 剪贴板劫持、输入框监听。
+- **案例 7**: 转账地址被替换，资金被盗。
+- **后果**: 资金无法找回、损失加剧。
+
+#### 传统隐私与账号安全风险
+- **方式**: 弱密码、邮箱/SIM卡劫持、缺乏2FA。
+- **案例 8**: 邮箱被盗，全部账号失守。
+- **后果**: 资产和隐私泄露。
+
+### 防护清单 (学生版)
+
+#### 面试/实习相关
+- 只用官方工具（如Zoom），拒绝专用软件。
+- 核实邀请来源，多渠道确认。
+- 警惕“提前安装”要求，先查安全警告。
+
+#### 奖学金/空投/福利活动
+- 拒绝连接钱包或输入私钥。
+- 用测试钱包，冷存储主钱包。
+- 复核官方通知。
+
+#### 社交平台/群聊
+- 不轻信私聊链接，多方核实。
+
+#### 软件/插件安装
+- 只从官网下载，查口碑。
+- 限制插件数量，核查签名。
+
+#### 账号与密码安全
+- 启用2FA（优选硬件密钥），用密码管理器。
+- 定期更换密码。
+
+#### 钱包与转账
+- 核对地址前6位后4位。
+- 私钥离线保存，定期检查授权。
+
+#### 重要
+- 疑似攻击时断网、记录证据、求助专业支持。
+
+### 区块链作恶方式
+- 包括盗币、恶意挖矿、勒索病毒、暗网交易等。
+
+### 骗局实际案例分享
+- **案例**: 钓鱼邮件附带含木马文档，窃取凭证。
+- **官方钓鱼**: 仿冒Trezor域名（如trezor.us）使用Punycode，迷惑用户。
+- **建议**: 清理设备、更改账号权限，重视内部安全。
+
 # 2025-08-13
 
 - 1.参加会议：技术向：本地搭建区块链网络实战：Foundry Anvil & 测试网