2024年转眼已离去，感谢大家的陪伴和帮助，四年来认识了很多朋友，真心感谢每一位读者，希望大家在2025年幸福健康，开心快乐，心想事成。

本文将先汇总“娜璋AI安全之家”过去一年的所有文章，感谢所有读者的关注、支持、点赞和分享。在异常忙碌的生活中，我大都在凌晨写文，夜深人静，靠着文字寄托着情感写下近300篇原创，在此感谢每一位读者的包容和厚爱。今年新开了《漏洞挖掘与防护》《安全专业分享（PPT）》《LLM+AIGC实战》《安全问答》《BUUCTF从零单排》等新专栏，希望您喜欢。

人生路上，家人总能带给我们力量，知足常乐。要记得有彼此，也因为有彼此。我们要永远不曾忘记对方眼里的美好！一家人都要健康快乐。年终总结《岁末诗娴崇笃志，年终思远赋幽情》后发。

最后，真诚地感谢很多读者与我携手走过了这一年，陪伴着我这只安全小白成长。也让我认识到无数优秀的人都值得我去学习和请教，程序员就应该知道天外有天，人外有人，希望未来能继续分享文章，静下心来写点博客和论文，实践也要做得更加深入。最后，每当看到文章对您有帮助，就是对秀璋最好的回报，感恩同行，不负青春，共勉！

文章目录：

• 一.安全系列总结

  1.系统安全与恶意代码分析
  

  2.网络安全

  3.当人工智能遇上安全

  4.漏洞挖掘与防护

  5.BUUCTF从零单排
  

  6.当LLM遇到系统安全

  7.威胁情报与APT报告翻译

• 二.学术系列总结

  1.AI安全论文

  2.安全专业分享及入门问答

  2.论文撰写工具

  3.LLM+AIGC学习及实战

• 三.Python系列总结

  1.Python从零到壹

  2.Python图像处理

  3.Python人工智能

  4.Galong

• 四.感恩前行

作者的github资源：

• https://github.com/eastmountyxz

一.安全系列总结

系统安全其实挺难的，我们需要学的知识点很多，并且很枯燥，尊敬每一位逆向工程师。目前该系列文章包括58篇，都是作者的点点滴滴，包括逆向分析、恶意样本分析、系统安全防御等知识，希望对您有所帮助。

下面的封面，看过系统安全系列的博友应该不会陌生。因为熊猫病毒和WannaCry蠕虫我分析了很长时间（3个多月），也是我这个系列最具代表性的文章。如果你想成为一名系统安全工程师，这两个样本一定要学会分析和防御。

(2) 网络安全

网络安全系列是我2020年创立该公众号最早分享的文章，自2019年9月转了安全方向，作为一名小白，我不断地去学习，不断地去拼搏，并将这些学习经验和感受分享出来，供大家学习，希望您喜欢。

该系列我分享了46篇网络安全文章（删12篇），包含Web渗透、CTF比赛、安全学习路线、漏洞安全等文章，希望这些基础对您有所帮助。下面这张图也是作者经常使用的封面，哈哈~共勉！

(3) 当人工智能遇上安全

《当人工智能遇上安全》系列是我新开的系列，这些文章将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。

该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安全也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~

(4) 漏洞挖掘与防护

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。下图为清华大学张超老师之前的分享。

(5) BUUCTF从零单排

这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识，方便更多初学者了解各种类型的安全题目，后续分享一定程度会对不同类型的题目进行总结，并结合CTF书籍和真实案例实践，希望对您有所帮助。当然，也欢迎大家去BUUCTF网站实践，由于作者能力有限，该系列文章比较基础，写得不好的地方还请见谅，后续会持续深入，加油！

(6) 当LLM遇到系统安全

《当LLM遇到系统安全》系列主要是介绍LLM和系统安全论文和技术，目前正在学习LLM和ChatGPT知识，希望2025年能分享更多。

2023年是大语言模型发展的元年，许多大语言模型崭露头角，以ChatGPT为首的生成式对话模型已然成为人工智能领域的研究热点，引领着自然语言处理技术不断发展。得益于大语言模型在多项语言任务和实际应用上取得的显著成果，现如今，各个领域都在积极投入资源和努力，共同推动大模型的建设和发展。

(7) 威胁情报和APT报告翻译

威胁情报系列主要以国外APT报告和恶意代码技术博客翻译为主，后续会结合Python舆情分析和图书情报学做相关的安全研究，希望对您有所帮助。

• ：01.Linux系统下针对性的APT攻击概述

• ：02.钓鱼邮件网址混淆URL逃避检测

• ：03.OpBlueRaven揭露APT组织Fin7/Carbanak（上）Tirion恶意软件

• ：04.Kraken - 新型无文件APT攻击利用Windows错误报告服务逃避检测

• ：05.Turla新型水坑攻击后门（NetFlash和PyFlash）

• ：06.猖獗的小猫——针对伊朗的APT攻击活动详解

• ：07.拉撒路（Lazarus）使用的两款恶意软件分析

• ：08.伊朗APT34更新武器库——SideTwist变体

• ：09.漏洞利用图谱–通过查找作者的指纹来寻找漏洞

• 
  

• 
  

• 
  

• 
  

• 
  

• 
  

写到这里，安全系列的文章就更新完毕。两年多时间，这些文章写出来不容易，但看到这些文字和代码，我也发自肺腑的开心。因为，热爱；因为，分享；因为，你的欣赏。

二.学术系列总结

(1) AI安全论文

《AI安全论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。该系列最经典的几篇文章是“APT检测顶会论文总结”、“AI对抗样本总结”和“Fuzzing技术总结”。该部分只分享了34篇文章，工作虽忙，但顶会顶刊确实读写太少，真不应该，希望明年能加油，毕业后更需要持续分享论文阅读。

由于作者及0624团队的英文水平和学术能力较低，需要不断提升，所以还请大家批评指正，这个系列真心希望大家鼓励。也欢迎大家给我留言评论，学术路上期待与您前行，也幸运通过这些文章认识了很多大佬和朋友，加油~后续这个系列我们贵大0624团队将力争每周至少1篇论文分享，望督促。

• [AI安全论文] 14.S&P2019-Neural Cleanse 神经网络中的后门攻击识别与缓解

• 
  

(2) 安全专业分享及入门问答

新开《信息系统安全》系列专业知识分享，希望这些基础知识对大家有所帮助，也欢迎各位大佬、老师和博友批评指正。作为一名信息安全、网络安全、系统安全的初学者，我应该掌握哪些基本知识呢？作为一名硕士研究生，我应该如何快速开启学术研究呢？作为一名专业调剂或从未接触过学术论文的学生，我应该如何确定研究方向和开启自己的第一个工作呢？在数智化、网络化时代，我们又将如何开启AI for Science和AI for Security的研究呢？

(3) 论文撰写工具

《论文撰写工具》系列主要介绍常见论文撰写工具及用法。

(4)LLM+AIGC学习及实战

《LLM+AIGC学习及实战》系列主要介绍常见LLM和AIGC相关知识。

三.Python系列总结

(1) Python从零到壹

《Python从零到壹》是我最新写给初学者的文章，每一篇都要求保质保量，尽量用通俗易懂的语言教新手上路。在这里我将分享约200篇Python系列文章，带大家一起去学习和玩耍，看看Python这个有趣的世界。所有文章都将结合案例、代码和作者的经验讲解，真心想把自己近十年的编程经验分享给大家，希望对您有所帮助，文章中不足之处也请海涵。

第一部分 基础语法

第二部分 网络爬虫

第三部分 数据分析

如果您是Python初学者，回归、聚类和分类三篇都非常经典，是非常好的入门选择喔！

(2) Python图像处理    

该系列文章是讲解Python OpenCV图像处理知识，前期主要讲解图像入门、OpenCV基础用法，中期讲解图像处理的各种算法，包括图像锐化算子、图像增强技术、图像分割等，后期结合深度学习研究图像识别、图像分类、目标检测应用。目前共分享16篇文章，希望对您有帮助。

• [Python图像处理] 二.OpenCV+Numpy库读取与修改像素

(3) Python人工智能  

Python人工智能主要采用Python3和TensorFlow、Keras实现人工智能相关算法。前期介绍安装流程、基础语法、神经网络、可视化等，中间讲解CNN、RNN、LSTM等代码，后续复现AI应用，包括图像处理、自然语言处理、语音识别、目标检测等应用。基础性文章，希望对您有所帮助~

深度学习：

机器学习：

(4) Galong

该专栏主要介绍Golang语言的基础语法、编程练习及案例应用，目前仅分享了6篇基础文章，希望对您有所帮助！很多人催更，该系列毕业后再系统分享。

四.娜璋感恩同行

这里我还留下了一些年终总结和生活故事，我们不止有安全，不止有学习，还有生活，还有家庭。希望未来的路上能跟大家一起前行。