嘶吼

之前杨叔在加拿大一个商场的渔猎柜台，突然看到几款高灵敏度金属探测器，便想起了之前看过的探宝资料，好久没更新，赶紧分享给大家~

注：以下内容符合OSINT国际开源情报搜集标准，不涉及任何非法行为，仅供交流与参考。

01 海滩上的“宝藏猎人”

这个世界的海水下蕴藏着无数的宝藏，除了那些传说中海盗或者纳粹的宝藏之外，还有很多是由于各种原因，人们失落到海里的珠宝首饰。

有个专门的词形容那些探宝的人：“Treasure hunter”，即：宝藏猎人。

David Stone就是这样一个幸运儿，由于加勒比海的游客们来自世界各地，所以通过金属探测器，他在那里的水域收获了许多“战利品”。

“你永远不知道会发现什么。每次出去都会有新的体验。”他说。

过去六年，他在Onset海滩发现了1910年的10角硬币，以及同等金额的银币。

他还发现了很多宗教物品，例如十字架和圣克里斯托弗奖章。

他的藏品还包括钥匙链、发夹和硝化甘油容器。

令人惊讶的是，他发现的珠宝中大约90%都是男士婚戒。

“很多结婚戒指都会有雕刻和日期，”他说，比如他在帕克伍德海滩地区发现了一枚非常古老的银戒指，上面刻有姓名缩写。

“这枚戒指是由美国最早的女银匠之一制作的，”他说，

“波士顿现代主义珠宝商 Ella L. Cone是The Silversmith's Shop的设计师和老板，该店位于波士顿博伊尔斯顿街342号。20世纪50~60年代，她在波士顿和开普敦都有店面。”

当然，并不是所有的东西都值得保留，“我确实发现了很多垃圾，”他说。

“比如钉子、瓶盖......我通常会把这些垃圾收到袋里，然后拿回海滩丢弃。这样有助于环境保护，也可以确保自己不会再被同一个垃圾干扰。”

最神奇的是，在某个海滩度假村附近，他发现了一枚7.62口径的AK47子弹。

.......听起来还蛮有趣，杨叔觉得这个爱好很适合具备冒险精神，热爱户外，又喜欢独处或者小团队活动的朋友们。

02 必备装备：金属探测器

如果在山区里看到这些穿着迷彩服或者户外装，却手持一个类似扫雷设备的人，别惊讶，没什么地雷爆炸物，他们只是在探宝而已~

“嗯，人人都想成为宝藏猎人，但运气和装备同样重要。

----杨叔语录”

对于宝藏猎人，最主要的装备包括：

▪ 高灵敏度金属探测器

▪ 手动挖掘装备

▪ 户外装备

其它都好理解，我们重点看看金属探测器。

■ 设备原理：

杨叔简单解释一下金属探测器的工作原理。大部分消费级金属探测器有一个被称为“搜索线圈”的圆头，它是实际进行检测的部分。线圈包含两个部分，分别是发射线圈和接收线圈。

当打开探测器时，设备会将电流发送到发射器线圈中，当线圈垂直于地面时，会产生一个电磁场，该电磁场会深入地面。磁场会引发地下金属物体发出自己的磁场，而探测器线圈通过读取这些磁场，就可以根据相反磁场的相对强度确定物体在地下的深度或距离。

许多探测器还可以通过测量物体的相移或发射器线圈改变电流时物体做出反应所需的时间，来确定它们正在检测的金属类型（在限制范围内）。 

这种称为“Discrimination”的技术可以帮助使用者区分宝藏和垃圾，不过杨叔觉得，这个肯定会产生很多误报，还是需要依赖更多经验。

■ 设备选择：

金属探测器主要分为三种类型，按成本顺序排列：甚低频 (VLF)、多频和脉冲感应 (PI)。

VLF甚低频探测器一次仅在一个频率上运行，它们是为寻找硬币和珠宝的入门级爱好者而设计的，但不适用于黄金勘探或扫描咸水海滩。

多频探测器可同时检测一系列频率，这使它们成为专业爱好者的选择，特别是那些计划在潮湿条件下搜索的人。它们通常比VLF同类产品贵，但可用于矿化土壤和咸水海滩。

PI脉冲感应探测器是用于打捞和金矿勘探的专业级设备，使用与甚低频和多频探测器不同的技术，发出短脉冲的强大电流来扫描地下深处。

虽然脉冲感应探测器可以探测埋藏较深的金属，但它们在区分不同类型金属时会存在很多困难，使得操作者不得不尝试挖出发现的每一块金属。

淘金者和潜水员在咸水海滩和其他矿化地面上会使用脉冲感应探测器，所以显然地，这类设备不适合大多数爱好者。

至于收获嘛，马马虎虎吧......咳咳，也就是些黄白之类的俗物

哈哈，新手期望别太大，可能收获更多的都是金属丢弃物，Like this：

03 探宝女猎人

What？你觉得女孩几不喜欢这个？只喜欢飞盘和露营？

嘿嘿，有挑战又有收益，仿佛现代版“摸金校尉”，手持神似“寻龙诀”般的电子设备，淘到的都是古代金银币镯子，又没有下墓遇大粽子的风险，这不比单纯的进山露营香？

从春夏到秋冬，从海边到山区，国外那些热爱户外的妹纸们也纷纷开启了探宝之旅。大福不奢望，小福看运气，但平时给自己买几身新衣、下几次日料馆子还是So Easy的~

咳咳，纯粹是感兴趣哈，后面杨叔也打算加入当地探宝队伍体验一番，还有谁要报名？

最后，放一张金属探测器厂商广告图。

啧啧，看看人家这拍摄角度，国内同行学着点~

关于发布《网络安全标准实践指南——大型互联网平台网络安全评估指南》的通知

网安秘字〔2024〕82号

各有关单位：

为指导大型互联网平台评估发现和防范影响或者可能影响社会稳定、公共利益的网络安全风险，提升平台安全水平，秘书处组织编制了《网络安全标准实践指南——大型互联网平台网络安全评估指南》。

本《实践指南》提出了对大型互联网平台开展网络安全评估的内容和方法，可用于指导大型互联网平台开展网络安全评估活动。

附件：《网络安全标准实践指南——大型互联网平台网络安全评估指南》

全国网络安全标准化技术委员会

秘书处

2024年6月25日

文章来源：全国网安标委

近期，微软推出的云计算版本操作系统Windows Azure服务出现故障，微软MSDN发文称，Azure服务中断是由于操作系统升级时出现故障，并且表示Windows Azure的存储并没有受到影响。

微软目前已解决了 Azure 中断问题，并停止了北美和拉丁美洲客户的多项服务。

该公司表示，事件影响了利用其现代云内容交付网络 (CDN) Azure Front Door (AFD) 的服务。其公司代表在 Azure 状态页面上首次承认中断时称：这是由所谓的“配置更改”引起的。为了应对这一问题，许多 Microsoft 服务已无法使用 AFD。

然而，有客户报告称，在英国连接 Azure 服务（包括 Azure DevOps）时遇到错误，Azure DevOps 状态页面将这些问题标记为影响巴西用户。

此外，尽管 Azure 状态页面至少一小时内没有显示任何有关服务受到影响的信息，但在中断期间，许多客户也无法加载该页面。尽管服务健康状态页面显示在整个中断期间 Azure 均未出现任何问题，但 Downdetector 已收到数千份有关服务器连接和登录问题的用户报告。

Azure DevOps 中断

该中断影响了许多 Microsoft 365 和 Azure 服务，导致全球客户出现访问问题和性能下降。

该公司随后证实，此次中断影响了 Microsoft 365 管理中心、Intune、Entra、Power BI 和 Power Platform 服务，并将其归咎于“意外的使用量激增”，“导致 Azure Front Door (AFD) 和 Azure 内容分发网络 (CDN) 组件的性能低于可接受的阈值，从而导致间歇性错误、超时和延迟峰值。”

然而，微软此后透露，上周持续 9 小时的 Azure 中断是由针对多个 Azure Front Door 和 CDN 站点的容量耗尽 TCP SYN 洪水分布式拒绝服务 (DDoS) 攻击引发的。

微软表示：“虽然最初的触发事件是分布式拒绝服务 (DDoS) 攻击，从而激活了 DDoS 防护机制，但初步调查表明，防御措施实施中的错误放大了攻击的影响，而不是减轻了它的影响。”

本月初，Microsoft 365 客户受到了另一次大面积中断的影响，该公司当时称此次中断是由 Azure 配置更改引起的。

其他全球性中断则分别在 2022 年 7 月因企业配置服务 (ECS) 部署故障以及 2023 年 1 月广域网 IP 更改后影响了 Microsoft 365 服务。

2023 年 6 月，该公司证实其 Azure、Outlook 和 OneDrive 门户网站在第 7 层 DDoS 攻击中被一个被追踪为匿名苏丹 (又名 Storm-1359) 的威胁者摧毁，该攻击被认为与俄罗斯有联系。

篇首语：杨叔始终觉得，这个世界上有着许多未被关注的有趣角落，值得发掘和体验，后面会用“杨叔的秘密武器”系列，来分享自己的探索成果，下面是一些前情回顾。

★“杨叔的秘密武器”系列01：

2017年，在德国柏林，杨叔专程去了中国游客都不知道估计也不感兴趣的博物馆打卡：前东德情报机构STASI斯塔西博物馆，在原总部大楼改建的5层博物馆里呆了整整一天。

★“杨叔的秘密武器”系列02：

2018年，在俄罗斯莫斯科，杨叔专程预约了前克里姆林宫地下核武器避难所，和一堆美国游客体验了“向美国发射核弹，并遭到核反击”的过程

★“杨叔的秘密武器”系列03：

2019年，在英国伦敦，杨叔参加完英国IFSEC安防展后，专程去007电影迷必去的英国军情六处MI6总部大楼这个网红地打了卡......咳咳，可惜人家不让进去参观

★“杨叔的秘密武器”系列04：

2024年，作为这个系列的第4篇，杨叔刚刚结束了在日本的商业调查员课程，本期就带大家去感受下日本真实的“柯南们”常去的“侦探器材店”~

注：以下内容部分符合OSINT国际开源情报搜集标准，其余均为杨叔亲身旅行经历及个人见解，仅供交流与参考。

01 日本调查业现状

日本作为亚洲侦探动故事与动漫输出的主要国家，如柯南、金田一、城市猎人、猫眼三姐妹等动漫可以说影响了一代又一代的人，由此可见探侦调查业在日本的深入人心。

下图是由日本警视厅（相当于中国公安部）发布的全日本探侦业（即调查业）概况，可以看到，截至2023年12月31日，全日本有7000多家合法的调查公司和侦探社。What？好惊人的数字！

而日本为了规范探侦调查业，也专门制定了作为侦查业法一部分的关于侦探工作适当性的法律，于2006年6月8日颁布《侦探业务法》，并于2007年6月20日起施行。

由于日本属于高度信任约束型社会，所以法律中也严格限定了能够申请从事探侦业的人员要求，比如以下情况被严禁从事探侦业：

• 在收到启动破产程序的决定后未实施的人

• 因违反探侦业法规而被判刑或罚金的人

• 违反营业停业令或营业废止令的人

• 有犯罪案底的人

• 内阁府条例定义的因精神或身体障碍而无法从事侦探工作的人

• 不具备与成年人同等经营能力的未成年人

• 等等

简单来说，就是欠债的老赖、有犯罪案底的人、曾违规经营的老板、精神不稳定的隐性患者、曾违反行业法规的无操守人员...等等，都是不能从事探侦行业的

看到上面这些要求，再反观国内的所谓调查行业，实际情况实在是让人一言难尽......

其实像日本探侦业这类合规性的强制要求，对于一个行业的健康良性发展至关重要，对于合规性要求较高的企业相关法务部门更是如此。

02 走进日本侦探器材店

★注：需要提前强调的是：

由于在日本，调查业/侦探行业是政府授权许可的合法行业，所以对应的，获得销售许可的侦探器材商店也都是可以合法经营的，这一点与欧美一样，但是与中国大陆法律法规有着非常巨大的差异。

在中国大陆，销售非法窃听窃照器材一律都是违法行为，严重将判处数年的有期徒刑。

请大家务必遵守当地法律法规。

好了，让我们回到话题，咳咳，这次杨叔选取了日本关西地区的一家人气器材店

在地铁站一出来的拐角，就是这家老牌器材店，一进门，玲琅满目的器材便映入眼帘。

现场就和曾经电视台采访过的画面一样，进门后让杨叔有种回到华强北某个隐蔽店面的感觉。

就像电影《国产凌凌漆》里达文西说的，看起来是个文具箱，但其实是一个折叠监视凳，类似地，我们也来看看店里在售的常见民用监视器材：

▪ 插座型针孔偷拍器材

看似插座，但后面藏匿着1个针孔摄像头设备。

▪ 钟表外型针孔偷拍器材

这个柜子里的全部钟表，其内部都已被安装了针孔摄像头。所以说别人送的电子礼品，是不能随意收的

▪ 车钥匙外型等偷拍/录音器材

看似普通的车钥匙或者车辆遥控器，看起来似乎也没什么问题，但实际上只要仔细留意，就会发现与真正的车钥匙的细节不同。说起来，2015年以前，这玩意在深圳华强北安防市场到处都是。

▪ 无线电窃听器材

这种类型的无线电发射模块，在日本有着长达30年以上的销量史，也是日本销量最大的窃听器材之一，被日本调查员们广泛使用，这一点倒是和中国大陆有很大不同。

此类器材会有很多种不同的外型，比如上图柜台里左上角的插座转接头等。

哈哈，当初电视节目里，店老板还演示了这款插座转接头外型的无线电窃听器材效果~可别小看它，这玩意在日本可是非常流行的哦~

......不过嘛，在杨叔看来，目前店里在售物品理念很多过于传统甚至老旧。但显然地，开店30年的老板不这么认为，毕竟曾是关西的头牌店嘛~

在经过一番耐心交流后，老板很热情地展示了日本老派调查员在弱电线路上使用到的搭线器材~这个可是在电视采访时没有的内容哦~

嗯，这个内容本文就不深入啦，具体杨叔会在PPES专家课程里为大家讲解细节，比如「PPES-101固定电话反窃听课程」，特别是下半年即将推出的「PPES-109 弱电线路检测&分析课程」，欢迎企业和专业团队的学员们~

03 日本L3调查课程片段

相对而言，参加L3课程的学员就比较有福了，不需要像杨叔这样辛苦探访。

在7月中旬，刚刚结束的「Level-3高级隐私保护专家课程」里，日本的资深调查员讲师，专门介绍了在日本的商业案件取证中，调查员们可能用到的各种有趣的器材。

其中有些器材还是蛮有想法的，在课程的学员交流中，日方还明确表示：

曾接到过“配偶为中国人的婚姻调查业务，以及对象是中国人的背景调查需求”。

......呵呵，这才是最有意思的地方。

杨叔真心觉得，对于那些赴日出海的中资企业管理者们，以及在日生活的华人群体，因为国情不同理解不同，有些场景可能面对的风险也许会有着巨大的不同~

嗯，具体细节我们企业出海和高管隐私保护课程再聊~

04 RC2与日本调查业

杨叔在之前的软文里说过，无论是正在计划中，还是已经出海的企业或者个体朋友们，都必须清楚在海外，不仅仅要懂得灾难规避策略，其实还有很多涉及到企业商业秘密保护、高管隐私安全和个人风险的因素。

特别是国情的不同，从事行业对知识产权的认知不同，对商业秘密保护力度不同等因素，都可能会导致面临新的风险。

而我们必须要清楚风险来自何处。

鉴于现在国际化商业活动的日趋活跃，如何应对企业内部商业秘密泄露和外部渗透，以及内部商业安全管控等更多领域的威胁，必须先从了解、学习和引进不同行业的先进理念开始。

基于此，RC2在过去7年间，不断地向海外不同国家的同行与成熟行业学习与交流，比如协助多家大型中资企业和跨国公司的法务与合规部门，赴日本参与企业商业调查员的培训；邀请英国TSCM行业专家，来华开展专家授课等等。

而2024年7月，在双方的共同努力下，RC2与全日本综合调查业协会，成功续签全面合作协议。

双方将就商业秘密保护、企业防内鬼调查、内部反舞弊调查、内审内控等能力建设，及青少年调查员研修、留学安全、女性隐私保护、在日华人隐私安全等领域建立全面合作。

作为协会在中国大陆的唯一合作方，RC2也将协助中企在出海日本的商业秘密保护领域，提供一系列符合当地法规的解决方案～欢迎所有合作方和各位老朋友们~

2024年，RC2将继续为提升国内行业商业秘密保护能力而努力，共勉~

最后，

★8月2日~4日，上海，RC2将参加「新耀东方-2024 上海网络安全博览会暨发展论坛」，欢迎大家来RC2展位（B082）打卡，老学员还可领取特别纪念品，先到先得~

★8月+9月，上海/深圳，L2课程也将继续开课，欢迎新老同学们~

声明：本篇不讨论热成像的技术原理和厂商对比，仅仅就实际使用层面，结合经验做一个深入浅出的分析对比。

01 热成像有没有用

从2017年RC²反窃密实验室第一次推出反窃密课程起，学员们就可以在企业课程及L2课程里接触到这个内容，在实验中直接把玩热成像设备，感受实际检测效果。

所以我们的1000多位学员里，基本没有人对热成像效果有过高的期盼。

那对于检测针孔偷拍，热成像到底有没有用呢？

判断原理：利用针孔偷拍器材长时间工作后，元器件自身的散热，导致局部区域温度的变化，即形成了“散热亮点/区域”。这个时候，用热成像判断可以说是比较准确的。

如下图所示的，两个外表普通的转接插座里，其中一个安置了无线电窃听器材，在外表看起来毫无差异的情况下，在热成像里则直接现了原形。

是不是很直观？很厉害？

说到这，杨叔回想最早接触到用热成像检测窃听偷录器材，就是在三年前查找国外的资料时，初期也觉得是不是找到一条检测的捷径。

但随着研究的深入，和更多行业专家的交流研讨后，包括在自己的检测团队训练时，才确认热成像这玩意，在专业检测流程里，无非是个仅供参考的小手段而已。

对于某些老旧的场景下，确实可以作为快速检测的方法之一，但它的不足也非常多，而且非常明显。

02 热成像用于反偷拍的不足

那些正蹭着热度疯卖设备的商家，肯定不会将热成像的不足讲出来的，否则岂不是自己打脸？当然，最大可能是有的商家自己都不懂。

但杨叔最佩服的其实是那些一知半解的人，每每用一些貌似专业的口吻，在网上在视频里讲述一件自己都不甚了解的方法，说得唾沫横飞激动不已连自己都信了。

唉，算啦，还是让RC²反窃密实验室说点实话吧，大家自己揣摩：

不足一：当散发的热能被阻挡，无法被直接探查的时候，在热成像上就会形成深色或黑色的区域。

比如墨镜或者近视镜，就能将人眼部热量遮挡，如下图所示。

同样地，在酒店房间的镜子等区域，安装的偷拍针孔，是没有办法依靠所谓的“散热亮点”识别的。

若是遇到稍有经验的人，利用潜望镜原理布置的针孔，实际的偷拍器材在柜子内部或者密闭物体内部，那就更没有办法获得一点“散热亮点”。

不足二：不是有亮点就表示有问题，房间里涉电的设备或物件都会发热。

如下图所示那些大电流的手机快充头、器材设备快充头、大功率的电源等，都会发光发热。

在遇到线路故障的时候，在热成像设备的观察下，某条线路会呈现出异常的高温，这其实也是线路检测的方法之一。

不足三：刻意部署在降温/低温环境下的窃听或偷拍器材，是没办法靠热成像来检测的。

最常见的情况就是部署在空调挂机里的器材，由于就在出风口附近，温度会降得非常快，用热成像照射，是无法观察到所谓的“发热亮点”的。

而有意思的是，在实际情况下，那种立式空调工作的时候，使用热成像观察，会发现中间常常有发热源出现，那其实是控制电路板的正常发热而已。

不过换了不懂的普通人，一定会大惊小怪地高呼有针孔偷拍了吧？

不足四：冬天在供暖良好的房间里，也是很难用热成像检测的。

如下图使用热成像对房顶的灯具检测，结果可以看到在发热源里清晰呈现出管线。有时候不一定是这样遍布的散热管线，也可能是单根，你能就这样简单判断这条线就是窃听线路么？

不足五：经过改装的，带有计时器、休眠状态或远程激活功能的窃听偷拍器材，也很难用热成像检测的。

不举例了，改装很容易的，若是再可以配上防探测的图层或者材料，基本上用“热成像”就沦为了纯粹的摆设。

不足六：未经系统学习过热成像设备使用的人，胡乱使用会搞出更多的误判！！

热成像的实际行业应用场景其实非常多，在不同行业使用的目的都有所不同。

但对于没有受过相关培训和学习的使用者来说，很难察觉下述场景这些图片的本质区别，甚至会统一判断为“有异常发热源”或“疑似有人窃听偷拍设备”，而大呼小叫，甚至报警和为难酒店。

如下图发现的电视机左下方有发热源，会被误判为针孔摄像头，但实际上是由于线路未断电导致的某个元器件长时间处于待机状态，产生的热能罢了。

如下图是冬天由于线路封闭不严，导致热成像识别的插座温感不同，即同一个房间可能不同的插座本身温感有明显偏差。

最有意思的是下图这个场景，热成像识别的墙上发热区域，哈哈，那可真不是什么偷拍器材的电池组，实际上是正在蛀空墙体的白蚁部落。

所以啊，别拿着热成像设备，显摆忽悠了！

行不？

03 专业检测人员怎么做

RC²的TSU反窃密检测小组，在每次接到检测任务的时候，都会先询问客户PM：房间里有无智能设备？

随着物联网的发展，现在智能化高的办公室会议室比比皆是，这些物联智能设备，都集成了远超于正常设备的元器件，所以在工作的时候，发热情况也极其常见。

比如智能插座，杨叔原来在某企业集团安全部下属的安全研究部时，就负责过对市面主流智能插座的分析。

当时购置了20多款智能插座，这些插座在工作的时候，因为要长时间处于待机运行，所以无一例外会持续发热，用热成像观察就全都是亮点。

但凡事无绝对，国外最新的智能插座，在采用了新型绝缘耐热材料后，温感已经明显下降，如下图插座1，这样有电路可待机可被远程控制的智能设备，用热成像已经探测不到了哦！

这个时候，对于一个办公室里大批量小型物件和设备的检测，指望热成像设备简直就是个笑话，所以专业队的唯一选择，就是：使用便携式X光机透检。

下面是在实际检测时，一些典型的物件透检图

在“LEVEL-2进阶隐私保护”课程里，学员们都会实际学习便携式X光机的使用，并分组体验物件检测的效果。

篇首语：只见他熟练地打开检测设备，在卧室快速地扫描，片刻后起身对着女主点点头，示意可以就寝......这是2018年热剧《保镖》里的镜头。

PPO，Personal Protection Officer，私人安防官，也是我们常说的高端保镖，区别于传统意义上的私人保镖或者保镖团队，PPO的定位已经从战术技能型保镖，转向技术全能型发展。

所谓“技术全能型高端保镖”，即除了必须具备的枪械格斗驾驶等标准技能外，还要求对新安防领域的技术、装备和如何确保高净值客户的隐私安全技能，均有一定深度的涉猎，并能够根据需求自行检索和分析情报，做出快速反应。

著名的“英国丽兹酒店亿万富豪套房窃听事件”就说明了，在套房外职业保镖们的严密守护下，亿万富翁依然被自己的外甥，通过一款民用非法器材窃听了数月。

可见，没有技术层面的支持，即使是职业安保人员，也并不能阻止窃密/泄密的发生。

现在这个竞争愈发激烈时代，若连基本的物理安全检测都不会，还怎么保护雇主的隐私安危呢？

声明：以下内容遵循OSINT国际开源情报检索标准，部分来自RC²业务的相关场景，仅供参考。

0x01 识别干扰信号+隐蔽告警

在很多时候，贴身保镖需要陪同雇主参与一些商谈或交流，有时候是在对方安排的场所，比如商务会谈室、商务会所，甚至别墅等等。

而出于某种情况，在未知的场景下，可能会遭遇到信号屏蔽干扰的情况。

比如正在会谈中，突然有信号屏蔽设备工作，此时所有的无线信号都将受到干扰，如4G、5G手机信号、无线电信号、WiFi、蓝牙等等。

作为职业保镖，应该能够关注到自己手机信号出现的异常，但是，能否迅速判断出是特定范围的干扰，还是运营商基站的临时故障，亦或者是突发外部情况，这就需要相关设备和技能的学习。

再比如：某款放在衣物内的特殊设备，能够为雇主和高级安保人员提供隐藏预警（振动等方式），以便快速评估风险，及时撤离环境。

亦或者，由外围负责监控无线信号的保镖专员，实时识别可疑信号，并进行快速响应，甚至信号压制。

防范遭遇可疑IED（爆炸物）引爆的技术防御措施之一，就是启动以VIP车辆为中心，半径15米以上的全频带无线信号压制。

对于高端保镖，还是有必要了解高净值群体的技术防卫解决方案滴~

0x02 室内专业检测设备

在英剧《保镖》里，那位专业的PPO，在每天护送首相回家后，都要开展快速的物理安全检测，类似的场景在很多电影中也都出现过。

那么，对于高端保镖，

首先，使用的可不是网店里的那些民用设备，只有那些经受过一线专家实战检验过的专业设备（比如使馆、国际级重要会场检查等场景），才能确保专业安全检测的意义。

其次，对于高级会所等场景，未经受过完整专业物理安全检测训练的人，即使带着贵重的设备，也只是心理安慰自己和客户而已。

杨叔就曾听国内100强客户描述过，有供应商带了全套专业设备，但现场检测没有任何规范一片混乱，最后客户自己都看不下去......

下图是欧洲高级安保团队携带的专业检测设备。

0x03 检查GPS车辆跟踪器

无论在国内还是国外，车辆GPS跟踪器已经处于泛滥的状态，如何确保雇主没有被恶意跟踪定位，也是高级保镖必须面对的一个主题。

这些年，有学员给杨叔发过这样的短视频：

视频里都是一位穿着帅气保安服的小姐姐或小哥哥，用一个长杆反光镜快速查看奔驰车底，然后转身冲镜头摆了个英姿飒爽的姿势，说：

“专业安全检测，确保客户安全。”

不多解释了，直接看看国外专业检测团队的做法，下面是加拿大团队的专业车辆检测：

2019年，RC²反窃密实验室举办的「PPES-103 初级车辆检测」认证课程里，学员们在升降机下，了解车辆底盘结构，并通过基本的车辆拆卸，深刻理解常见GPS跟踪器的位置与风险。

2019年，日本北海道，在「Level-3 物理隐私风险控制专家」认证课程里，学员们在专业调查员的指导下，亲身体验日系车型里常见的GPS定位跟踪器安放位置。

2021年，RC²反窃密实验室举办的「Level-4 TSCM物理安全检测专家」认证课程里，学员们使用专业便携式X光机对车辆局部进行透检。

在Level-4高级课程里，学员们在车辆专家的指导下，学习拆卸/组装宝马、奔驰车的车门、驾驶座位、后备箱内饰等。

简单来说，

1，如果没有专业的升降机，单纯使用反光镜，根本无法查看到车辆底盘的死角。

2，无论什么车型，标准的车辆检测一定会涉及拆卸环节，否则无法验证可疑信号及特定器材，拆卸环节占整体车辆检测工作的80%以上。

而且，有限度的精准拆车，才能确保车辆检测的意义。

当然，对于高端安保人员来说，也需要掌握更多的快速方法~

所以说，

主播可以靠包装去引流，

普通保安可以从简应付，

但是，

高端保镖，绝对不能忽悠雇主~

别担心，

RC²计划推出面向高端保镖的“ALPHA技术防御”系列课程，将包括：

开源情报主动搜集、高复杂度环境检测、车辆反跟踪、海外专业侦测设备等方面，从根本上解决这些难题，敬请期待~

注：企业定制课程，欢迎咨询RC²官方唯一客服~~

声明：以下示例均以相对写实/纪实类电影为主，什么神盾局特工、007系列以及纯科幻类电影均不予评论。

0x01 电话窃听

商业反窃密/隐私保护/通信监听相关

在已知的技术监控史上，电话窃听，一直扮演着非常重要的角色。这里必须提及杨叔很喜欢的一部奥斯卡获奖电影《窃听风暴》。

在电影《窃听风暴》里，一位前东德安全机构斯塔西STASI的情报员，奉命对东德作家德瑞曼展开了长期的全面监听。

专业+1：如上图所示，斯塔西监控小组的部署行动非常专业，从进门时的对表计时，到器材走线，再到房间壁纸的恢复，最终完成对各个房间及电话的全面监听，观众们完全可以从中窥探到STASI作为当年全球最强大情报机构之一的能力一隅。

0x02 微型窃听器

商业反窃密/隐私保护/企业办公室及会议安全相关

先从早点的电影说起吧，之前出国参会，杨叔刚好在飞机上温习了一遍香港经典电影《英雄本色2》，时光荏苒，杨叔也从一块小鲜肉变成了......唉，不提也罢。

在电影里，有这么一段：小哥给女友父亲送了一个船模，然后顺手在模型背面贴上窃听器。

错误+1：如上图，从现代角度看这款窃听器材，这是典型的基于SIM卡的窃听器材，技术上肯定是OK的，尤其是小哥可以从随身带的接收设备（比如手机）上轻松听取实时传音。

不过遗憾的是，这部电影是在1987年上映的，作为那个还在使用大哥大电话的时代，这款小型器材只可能是基于无线电频段的。

翻下老照片：1987年，广东广州江南大道，一位女士在用“大哥大”打电话。

但若是无线电器材，这么小巧的接收设备（甚至没有天线），还能在如此远的距离接收到信号，那款窃听器材需要的发射功率和体积恐怕就比较夸张了......嘿嘿，只能说为了电影效果，导演还是比较超前的。

而在香港经典电影《窃听风云I》里，一开始，刘青云带领的警方情报组，就在嫌疑人的公司部署了大量的窃听器材，主要以无线电发射装置和针孔偷拍器材为主。

错误+2：如下图，情报组在铝合金茶几支脚里面安装窃听器材，确实很隐蔽，但还是有些问题的。因为在金属管内放置器材，很可能出现压根收不到声音，或者信号被金属屏蔽外界无法收到的情况，除非上面预先留有小孔或把天线延伸到外部。

但电影中都没有，除非勉强理解为这是一个塑料材质的支腿，仅仅外表喷了一层金属漆。

错误+3：再看下图，在这些电器里安装窃听器材的确是很专业的手法，对于普通人除了拆卸电器，确实很难发现。

但遗憾的是，这些窃听器材绝大多数都是基于无线电频段，可能个别是2/3G的，不过在办公室里这样高密度地部署，只要稍做个无线信号频谱检查或场强分析就能发现，从这一点上而言，显得不够专业。

大陆电影里已经很少见到专业器材的描述了，杨叔好容易在国产电视剧《反贪风暴》里找到这一幕：反派男猪脚发现美女的发卡里藏有窃听器，但所有的一切已被泄露。

专业+2：如上图所示，可以清楚地看到器材上插着一张SIM卡，这应该是一款基于SIM卡的远程拾音器材，即业内常说的“GSM BUG”（只是术语，并不一定是工作在2G频段），单就器材能力和体积而言，剧中没有任何夸大。

杨叔去年在几个安全大会演讲时，分享过这个小玩意在中国大陆有15年以上的销售历史，也是安防器材的销售之王。

现在国内市面上绝大部分车辆跟踪器、儿童防丢手表、老人防丢器等，嘿嘿，其本质和它是一样滴。

0x03 车辆GPS跟踪器

商业反窃密/商业隐私保护/个人隐私保护相关

在美剧《绝命毒师》第五季里，老麦通过徒手摸索，找到了安装在汽车尾部的跟踪器。

专业+3：如上图所示，这款车辆跟踪器是典型的的磁吸式车辆GPS跟踪器，剧中在外型体积上都符合实际器材特性。

唯一的小问题就是这个绿色的指示灯，实际中不会将这种指示灯暴露在器材外面，不过考虑到是给观众说明处于开机状态，倒也能理解。

至于为什么这么容易就找到，呵呵，因为容易部署的相对就容易找到，对不对，L2的童鞋们：）还记得车辆检测实验么？

在香港电影《窃听风云2》里，一个金融圈大佬请了专业公司开展车辆安全检测，发现了车辆跟踪器。

专业+4：如下图所示，基于SIM卡的车辆跟踪器的确有这么小的体积，不过一般出于防水及部署方便，不会这么将电池裸露，通常还是会封装起来。这里考虑到电影里需要给观众做展示，所以杨叔就不吹毛求疵了。

0x04 物理安全检测

商业反窃密/商业隐私保护/企业办公室及会议室安全相关

美国电影《全民公敌》（又名《国家的敌人》）绝对是一部真实再现监控技术的大片，非常推荐。

影片里有太多亮点，杨叔就说一个场景：

在电影里，史密斯和某个反窃密专家见面，对方先掏出一个小设备做信号检查，当设备响起告警声，专家从史密斯鞋底抠出一个窃听器。

专业+5：如上图所示，这是一个标准的“信号/场强检测”设备，这个手法细节也是行业人士才会用到的。

哈哈，L2的学员们一定知道杨叔在说什么，毕竟大家在『Level-2高级隐私保护认证课程』的10多个封闭试验里，已经反复练习过一系列手持信号检测设备的使用。

我们再回到《窃听风云2》，有这样一个场景：

一群投资圈大佬听闻自己可能被监听，直接安排人手在办公室里开展地毯式物理安全检测。

专业+6：如下图所示，虽然看不到太多专业设备，但影片中确实再现了一小部分专业检测场景，比如使用早期的非线性检测设备，检查天花板顶部边缘是否有非法器材。这一段是非常真实的，戴着耳机操作非线性节点探测仪的人员很专业。

错误+4：这些检测设备倒是没什么问题，但是，影片中“负责人在现场打电话汇报”这个场景，可就违反了标准商业安全检测的规定。

作为我们RC²的商业安全检测小组，会和客户明确一系列商业安全检测的配合要求，其中重要的一项就是“无论甲方乙方，检测现场均不得使用手机”，因为需要对整个检测全程保持无线信号监测，所以不希望有现场人员的手机导致干扰和误判。

作为一个30平米办公室就要花费2小时左右的“全程无线信号监测”这项工作，就可以区分出很多所谓的专业团队......这也是不久前杨叔接受某报采访时，坚持对记者说宁肯不报道，也不要把RC²和一些没有流程标准的噱头公司写在一起的原因。

我们不需要靠媒体包装来证明自己专业，那些大客户的安全部门，在采购RC²服务前都做了市场调查和商业口碑对比，他们心里都知道。

0x05 随身防窃听

商业反窃密/隐私保护/通信防监听相关

在电影《窃听风云3》里，古天乐从刘青云身上搜出一个小盒子，吴彦祖立刻说这个小盒子是反窃听器，在10米范围内若有窃听信号就会震动告警。

错误+5：如下图所示，这么神奇的小设备，居然拆开来放一个小元器件就被废掉了，Amazing？！莫非放进去的是强磁器件咩？还是特殊EMP电容？

记得几年前，在一次和国内一线行业专家的交流中，杨叔专门就这个设备询问了几位从事反窃密领域二十多年的技术/器材专家，对方表示这都是电影艺术的加工，根本没这个玩意。

PS：一个勉强和它体积及功能匹配的，是一款来自俄罗斯的高端便携手持信号分析器，和车辆无线钥匙扣差不多大小，可以全自动分析周边信号最强的是10个信号源，并自动识别信号类型是2G、无线电还是WiFi等。

这款设备杨叔在L2课程上给学员展示过，比较适合商务人士，对于专业人士来说，这玩意就有些鸡肋了

0x06 物理隔墙听

商业反窃密/办公室反窃密/隐私保护相关

韩国电影《特工》（又名北风/北寒谍战）里描述的是中国改革开放初期，来自南韩和北朝鲜的间谍们在中国北京及朝鲜平壤间展开的一系列骚操作。该片斩获了第39届韩国电影青龙奖、第13届亚洲电影大奖等多个奖项。

专业+7：如下图所示，有这么一个片段，南韩间谍使用了军用型室内音频放大器（行业术语：“隔墙听”）透过天花板的预制水泥板，来偷听上层会客室内几位大佬的聊天内容。

这类设备的原理很简单，类似于听诊器，区别是加入了电子降噪及放大的能力。但是数万元的高性能设备，和几百元几千元的低端产品之间的效果差距非常大。影片中展现的国安级设备非常专业。

在L2隐私保护课程中，学员们也学习过这类器材的防御方式，这里就不再重复。

下图是RC²和“全日本综合调查业协会”交流商业调查员器材，其中就有商业级“隔墙听”。

0x07 隔墙人体探测

商业反窃密/个人隐私保护相关

在电影《速度与激情：全球行动》中，巨石强森曾使用一款手持热成像仪，秀了下隔墙探测人体活动。

哭笑不得的是，真的有几位L2学员专门留言和私信杨叔，询问这款产品是不是真的能透墙。

错误+6：杨叔专门翻看了美国FLIR的官网，查询了这款型号为FLIR E6的手持热成像仪所有参数。

遗憾的是，虽然其价格高达人民币2万以上，但作为一款仅用于工业用途的热成像仪，对于上图中的这么厚的金属门，明显是电影夸大而已（木门或者特效处理）。

即使是性能更优异的消防员专用FLIR K2型热成像仪，也只能做到在火焰中识别人体，并不能透过墙体。

而且，杨叔在参加法国巴黎的全球最大军警装备展Milipol Paris 2019时，见过军用级用于特种作战的透墙仪，在体积上也做不到这么小，且透传率这么高的。

其实在RC²的“Level-2商业安全认证课程”中，专门安排了学员体验FLIR的手持热成像仪的实验环节，就是为了帮助学员理解设备原理和局限性，不要被一些莫名其妙的外行说法，影响了正常的判断。

循万变·见未来——技术前瞻

随着业务复杂度和安全对抗强度的升级，未来企业安全纵深防御建设中的大量创新安全能力将收缩到与业务平行的空间内进行贴身防护，并在不影响业务发展的前提下，为业务提供如影随形的安全能力，以应对内存马攻击、零日漏洞、数据泄露等新型复杂的安全风险，企业亟需提前布局管理相关安全能力的可对抗、原生化的安全基础设施。

随着数字化、智能化的加速发展，物理世界中衣食住行的各个方面越来越依赖数字基础设施，如何平衡数字世界快速发展过程中的安全风险影响，已成为全世界重视的共性问题。

近期CrowdStrike更新BUG导致全球Windows系统电脑大规模“蓝屏”事件，给数字化业务建设者敲响了警钟：数字世界的风险不仅仅来源于网络攻击，也来源于数字基础设施的可靠程度。安全与可靠将是未来支撑数字世界安全可持续发展的双飞轮。

本次XCon2024会议中，来自蚂蚁集团的安全产品与解决方案专家 顾为群将带来议题《平行切面：可对抗、原生化的安全基础设施建设实践》，本次议题将介绍如何通过平行切面技术，为企业构建可对抗、有韧性且原生化的安全基础设施，保障企业在防御外部攻击基础上，通过安全可编程能力提升内部安全建设的创新速度和可靠性，助力企业在数字化转型道路上行稳致远。

议题简介

《平行切面：可对抗、原生化的安全基础设施建设实践》 

安全平行切面技术能够在高强度对抗和复杂治理背景下，将安全能力深入到业务内部，通过嵌入在业务内部各层次切点，使得安全管控与业务逻辑解耦，在不修改业务正常逻辑的情况下，将安全能力系统化地融入到技术基础设施和应用服务的内部，不仅可以确保安全逻辑和业务逻辑各自独立、平稳演进，避免出现绑腿走路的困境，还可以让企业快速具备精准的感知和干预能力，实现更高维度的安全防护，同时实现安全能力和效率的跨越式提升。

本次议题的分享，将面向切面编程思想应用于安全体系建设中，支撑开发者在切面框架内快速完成产品开发和业务创新，提升安全产品全生命周期工作效率；并通过平行舱技术，对最小管控粒度的切点进行稳定的调度、分发和隔离，在实现安全能力精细化观测与管控的基础上，确保业务内部各个切点执行的可靠性与稳定性，并通过密码、身份、可信等技术实现安全基础设施自身安全性与可靠性。 

演讲人介绍

顾为群——蚂蚁集团安全产品与解决方案专家

致力于通过产品与解决方案链接创新技术和复杂业务场景，实现安全对抗与治理等领域中防护效果和效率的跨越式提升。具备丰富的大型互联网企业安全产品与架构建设实践经验，主导和参与蚂蚁集团在安全平行切面、生产网零信任、应用安全、威胁对抗、数据安全等多个领域的安全架构与产品体系发展，推动安全平行切面技术产品的生态建设与技术合作。

XCon2024售票通道现已全面开启

【XCon&KCon，3日联票】¥2069元，仅限30张

【循变者】¥2090元，XCon2024全场通——含聚焦场演讲+HackingGroup“未来之锋·智创奇迹”技术论坛+展商空间+极客市集

【聚焦者】¥2790元，XCon2024全场通——仅限会议当日现场购买，不支持票券折扣

【“未来之锋·智创奇迹”技术论坛】¥0元，XCon&HackingGroup “未来之锋·智创奇迹”技术论坛+展商空间+极客市集

01 新剧介绍

先引用下网上的官方介绍：

电视剧《对手》是爱奇艺出品，海东明日影视联合出品，由卢伦常执导，郭京飞、谭卓、颜丙燕、宁理领衔主演，孙佳雨、王天辰、刘帅良主演，何蓝逗联合主演，黄尧、张月特别主演的当代都市谍战剧，讲述了和平年代的“谍战”故事。

《对手》讲述了国家安全警察在日常生活中寻找间谍线索的故事，他们凭借着精湛的侦查能力，为了国家和人民的安居乐业，克服了一切困难，最后赢得了胜利。

02 本剧亮点

感觉全剧贯穿的主题有这么几个：

① 鼓励全民反间防谍，牢记12339，即国家安全举报电话

② 国内潜伏是没有希望滴，赶紧自首才是王道

③ 国安警察并不是脱离群众的“神人”，也都是和每一个普普通通的家庭一样，需要面对生活中的各种压力，为了工作，很多时候甚至不得不牺牲家庭。

特别是最后一点，使得剧中的角色变得鲜活、生动了很多。不再是那种一脸正直帅气的标签化特征，而是更加接地气的长相普通，为了任务去染发、赌球、贴纹身混赌场

03 一些经典片段

之前杨叔在分享电影《扫黑 • 决战》时说过，国产电影电视剧中很少出现跟踪、技术窃密的场景，有朋友留言说是国情不允许啊之类。

其实按照国内这些年引进的这么多相关内容的欧美港台电影来看，比如《窃听风云》系列，《碟中谍》等，说国情不允许肯定是夸张了。

杨叔：“相信最主要的原因还是导演、编剧的意识理念缺乏所致。”

所以，在《对手》这部剧里，这方面的情节展现就显得特别亮眼

场景 1  环境快速观察

厦洲市国安处长段迎九，在带领新人外出时，通过询问每个人对环境细节的观察，来考核个人能力。

这一段与香港电影《跟踪》里CIB（香港刑事犯罪情报科）处长对新人考核的内容非常相近，应该是导演在向经典电影致敬。

杨叔之前也分享过这部经典香港电影，感兴趣可翻阅：

你看美人，我找设备 | 细数中国香港电影里的反窃密场景

场景 2  部署窃听器材

郭京飞饰演的潜伏间谍“桃园 ”，在某总工办公室安装无线发射功能的窃听器。

这样，境外间谍组长林彧，就能从远程窃听办公室里的内容。这个设定也属于典型的技术窃密手段。

场景 3  监控死角

郭京飞在行动时，将车辆停在两个监控摄像头的死角位置，这个细节很有那种行动类港片色彩，要给满分。

场景 4  无线窃听器

为了监听及控制，境外潜伏间谍在女孩包里安装了无线窃听器，在被国安丁晓禾发现后，迅速开展了紧急线人保护流程处理。

剧中发现窃听器材后的处理流程非常紧凑、专业。

场景 5  部署偷拍器材

郭京飞在获得女儿男友家的地址后，为了方便后续监视，在对方屋顶射灯里，安装了一个针孔偷拍器材（桃园同学可真是“全才”啊）

布置在射灯光源侧方上的这种“光源盲区”部署手法，有点技术含量，很符合角色定义

场景 6  暗语

电视剧中多次使用到了暗语，这一点非常好。

比如丁老师在被绑架前，用暗语告诉了郭京飞她的位置，而这个位置的定义，恰恰是国内公安一直在宣传的报警方式：电线杆上的编码。

再比如社会工程学、莫尔斯电码、保险柜的技术开锁、EMP开锁、紫外线勘查痕迹等等，还有很多场景都设计得很用心，哈哈，杨叔就不剧透了。

04 可以再加强的细节

杨叔觉得整部剧中，有些细节还是可以再加强一下的，比如：

细节 1  手持检测设备

郭京飞怀疑自家里被装了器材，于是开始对卧室进行排查。

令人无语的是，作为一部现代反谍剧，一位“专业间谍”，居然使用淘宝上购买的反偷拍设备？！

而且这还并非是最新款，而是已经淘汰的10多年前华强北销售的CC308系列。

可能有人会说，从淘宝上买设备是一种掩护，或者由于郭京飞没钱，没办法购买昂贵的检测设备（目前这款CC308也就是几十元），更或者说这就是十多年潜伏时购置的，一直使用到现在。

听起来似乎有那么点道理，但是：

一，对比郭京飞在人家总工房间安装无线电窃听器这个场景，就知道他本身对窃听器材功能肯定是熟悉的。

在这种设定前提下，对室内是否存在无线发射器材，使用一些具备无线侦测能力的专业检测设备，相信更加符合人物设定。

下图是RC2的Level-2课程现场，学员们使用专业手持检测设备，开展室内物理安全检测。

二，作为民用的CC308产品质量很差，特别是电池无法拆卸这一点，基本上连续使用1个多月后就会出故障。这个糟糕的设计，现在还有很多国内设备在模仿。

杨叔2008年在华强北也买过这款，1个月后内置电池就鼓包废掉了，我想导演一定不知道这一点

这确实是一个小败笔，还好瑕不掩瑜。

细节 2  监控软件&耳机

剧中对无线窃听的展示，让人眼前一亮。

不过令人哭笑不得的是，剧中无论是国安的监控人员，还是境外潜伏间谍，居然用的都是同一个音频监控软件界面。

杨叔觉得：这肯定是技术/道具组偷懒了

这款名为”Adobe Audition CC 2018”的软件，确实是强大的音频工作站，可以用于创建、混合、编辑和复原音频内容的多轨、波形和光谱显示功能。

难道说行业里这一款是爆款？双方都在用？

更幽默的是，剧中双方居然都用同一款甚至同一个型号的监听耳机，我就D#@*？

05 剧中的伏笔

全剧中多次出现了国内“天网工程”和“情报大数据”方面的内容，尽显技术监控能力。

不过导演在一边肯定这些高新技术使用的同时，也指出了依然可能存在的死角。

比如剧中的国安警察黄海，在一个缺少公共治安摄像头的背街小巷中，在手机信号被屏蔽后，就遭遇了杀手的埋伏，而自己的队友由于没办法精准定位手机，险些就没救上。

剧情和结局就不剧透了，感兴趣的朋友们赶紧去看。

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

0x01 测谎仪的历史

测谎仪的历史可以追溯到19世纪末期，那时人们就开始意识到：撒谎可能会伴随着生理反应的变化。

早期的测谎方法主要是基于观察被试者的生理指标，比如心率、呼吸频率和皮肤电阻等。虽然这些方法不够精确，但它们启发了科学家进一步探索如何利用生理指标来识别撒谎。

莱昂纳德·基勒 (Leonarde Keeler) 是基勒测谎仪的发明者，他一生的大部分时间都在试图辨别人们是否说真话。如下图，他通过测谎仪认识了他的妻子凯瑟琳。

当时的芝加哥，因其帮派和惊人的凶杀率而被称为谋杀之城。1929年，为了扭转这座城市的声誉，市政府在西北大学建立了科学犯罪侦查实验室，这是美国第一个正式的刑事调查机构。基勒夫妇成为了该实验室的两位顶尖犯罪学家，莱昂纳德成为了实验室的测谎专家，凯瑟琳成为了笔迹分析专家。

在洛杉矶，基勒直接向该市改革派警察局长奥古斯特·沃尔默汇报，后者声称该机器将提供“改良、简化和人性化的三级”。沃尔默希望他的门生的机械创新能够让容易出错和暴力的审讯成为过去。

自此，莱昂纳德的机器有了一个正式的名称——基勒测谎仪——并在犯罪侦查实验室中内置了一个公共关系部门。两年之内，测谎成为西北实验室最赚钱的业务。

有趣的是，随着这种设备在检测欺骗和犯罪方面的成功，”基勒解释了原理，“在很大程度上归因于这种测试在招供方面所产生的心理效应。”

他的设备原本是为了简化警方的审讯，但却成为警察强制装备库中的另一个工具。

0x02 关于测谎仪的认知盲区

测谎仪测试的使用备受争议，因为其背后的逻辑并非“万无一失”。当一个人撒谎时，身体会发生一些明显的变化，但当一个人紧张时，类似的变化也可能会发生。

所以，测谎的核心问题是：

当某人说谎时，你无法预期会出现何种生理反应。

有的人说谎可能会不断出汗，而有的说谎者则可能会全身干燥。

有些人撒谎时会变得异常紧张，而另一些人则保持冷静。

所以说，经验丰富的说谎者甚至完全可能“愚弄”测谎仪。

此外，有时如果测谎仪测试中的问题没有得到充分的设计，或者进行测试的人可能经验不足执行得不好，便会很难评估测试结果是否正确。

即使是CIA的内部测谎也是如此。

那么，如果测谎仪不能完全准确地告诉我们一个人的诚实程度，那么使用它们还有什么意义呢？ 

当然有意义，虽然测谎仪测试的结果可能并不完全准确，但它们确实可以帮助警官或探员们做出进一步调查的选择。在充满挑战的情况下，即使是这样的线索也可能会帮助执法人员彻底破案！

在TikTok上有位号称前CIA探员的主播，一直在分享测谎仪的各种案例和使用心得，感兴趣的朋友可以关注下。

前几天在香港举办的RC2第一场「企业内控监察专项课程」里，由“前香港商业罪案调查科”和“前国际刑警”的两位阿Sir，给学员们传授了江湖风水师秘籍、肢体语言、微表情、语义分析知识，以及企业内审技巧、企业内鬼心理、笔迹案例、测谎流程……等内容~

但其中最受学员欢迎的，还是测谎仪的实测体验，哈哈~

0x03 眼睛是心灵的窗户

众多研究表明，人在受到惊吓、感到恐慌和撒谎的时候，眼球都会有瞳孔放大的自然反应。基于这个基本原理，就诞生了通过瞳孔变化来测谎的设备。

犹他州 Converus 公司的 EyeDetect 是一款已经投入使用的高科技测谎系统。这原理是通过捕捉不自觉的眼球运动来识别谎言。

受试者被要求回答一些正确或错误、或是或否的问题。当他们这样做时，眼球追踪软件会观察并研究他们的反应。然后五分钟内就会提供结果，据称准确度为 86-88%。

EyeDetect 目前已被 50 个国家/地区的 600 多个客户使用，其中包括超过 65 个美国执法机构和全球近 100 个执法机构。其首席执行官托德·米克尔森(Todd Mickelsen)表示，当局和公司正在利用这项测试来筛查许多事情：

“这些可能包括以前的犯罪记录、过去或现在的吸毒情况、未报告的纪律处分、在工作申请中撒谎、与恐怖分子的关系。”

除此之外，一款基于眼部识别的测谎APP，也开始受到更多人的注意和欢迎。该APP宣称适用于企业的内部场景，Whatever，谁用谁知道

需要注意的是，测谎仪的合法性会因国家而异。

0x04 如何在测谎时表现良好

如果需要参与测谎仪测试且希望通过，那么，了解更多潜在的情况可以帮助做好心理准备，以获得准确的通过结果。以下是一些专家提示：

·睡个好觉 – [安静可以减少焦虑]

·避免服用药物和兴奋剂 – 例如，咖啡因会加速心率和血压。

·仔细聆听 – 不要被模棱两可或令人困惑的问题困扰，应立刻要求澄清。

·简单回答 – 不要过度思考反应，因为这会改变生理迹象。

·保持静止 – 过度坐立不安会干扰出汗和呼吸测量。

·正常呼吸 – 使用深腹式呼吸来控制神经并避免呼吸不规律。

·想象成功 – 想象自己平静地通过测谎仪并给出真实的答案。

·要诚实 – 如果自己是无辜的，撒谎只会损害自身相关的案件，所以应保持真实、自信地回答。

一开始，杨叔对于上面部分内容不是很理解，直到自己参与体验测谎仪后，才明白上述这些细节和身体状态真的会明显影响到测谎效果。

就比如原本你身体很OK，虽然外表镇静，但由于心理过于紧张，则脉搏就会出现强烈的抖动，甚至超出正常范围~

0x05 测谎技术的未来

虽然测谎仪仍然存在争议，但新技术正在不断出现，有一天可能会更加准确。目前正在发展和测试的技术有：

·脑电波分析：即使用脑电图 (EEG) 来检测大脑中与欺骗相关的模式。

·MRI 扫描：功能性磁共振成像 (fMRI) 揭示了躺着时大脑的细微活动变化。

·语音压力分析：声音模式和波动可能表明撒谎，特别是在重复问题时。

·微表情：使用算法测量反映隐藏情绪的简短面部表情。

·体温：红外热成像追踪与说谎相关的难以察觉的增加。

然而，大多数替代方案仍处于深度开发和测试阶段，尚未证明更可靠。

所以如需要使用到测谎仪，那么在出现绝对准确的方法之前，最好的选择是让自己学习了解测谎仪测试为何会出错的背后原因，并采取一些能够提高有效性的安全措施。

最后，

关于“测谎仪很有用”和“测谎仪无用”的相悖观点一直存在，在执法系统里，支持两类观点的人数尤为众多，那么，看到这里的你又是怎么认为的呢？

欢迎留言，欢迎分享测谎与被测谎经验~

篇首语：最近在梳理各种异常频谱，杨叔无意中查到这么一个奇怪的频点，已经超出了正常的检测范围，普通的信号检测设备也无法接收到这个频点的信息。

深挖之余，就有了本篇。

本文同样送给那些喜爱神秘/科幻主义的爱好者、超自然研究者、《飞碟探索》《鬼吹灯》粉及有末日情节的生存控们，希望大家喜欢。

声明：以下内容素材均来自互联网，不涉及宗教、玄学、神话等方面的讨论，仅供交流、参考与闲聊，不喜勿看，谢绝杠精。

0x01 这世界有“鬼”么？

早在有记载的历史之前，人类就一直在讲鬼故事。

在西方，一些已知最古老的鬼魂出没地，比如公元前8世纪古希腊荷马编著的《奥德赛》描述的，奥德修斯前往冥府寻找先知，看到无数凄厉悲苦的亡魂。

《旧约全书》讲述了恩多女巫召唤幽灵预言家撒母耳，结果导致了扫罗王的战败与自杀。

除了文学上的虚构，西方历史上也有很多有关鬼魂的记载。

公元1世纪，博物学家小普林尼在雅典的一处房子被鬼缠上，他说这个鬼会发出锁链的喀嚓声，还会以长胡子的老人的形象现身。

而出现频率最高的是王后安妮•傅林的鬼魂，据说自从1536年被砍头之后，人们已经在120个地方见到她不下3万次。

而在东方，中国古代如此之多描述鬼魂精怪的著作和传说，什么《搜神记》《聊斋志异》《山海经》《封神演义》......估计故事总数要超过整个西方的合集。

PS：杨叔就曾为小倩（其实是王祖贤）痴迷不已夜不能寐无心喃呢......

......咳咳，总之，鬼魂、幽灵什么的都被认为是各种超自然行为的罪魁祸首，但多亏了科学，我们终于能够解释其中的一些情况。

嗯，先放张摸金校尉的图镇场。

0x02 Vic Tandy的发现

那么，真的有鬼魂么？有的话，能监测到么？

1980年，考文垂大学国际研究与法律学院的实验员Vic Tandy，率先提出了“鬼魂频率”这一理论。

一天深夜，他独自在沃里克郡的一个实验室里工作，这个实验室以闹鬼著称。

当晚他报告说莫名感到焦虑，并多次从眼角闪过飘忽的黑影，但当他转过头来，却什么也没有发现。

第二天，Tandy回到实验室，他觉得有些人可能会将这份报告视为恶作剧。于是他继续抛光他的击剑，这把剑是由一种轻量的、柔软的金属制成。

当用桌上的老虎钳固定好击剑把手后，他注意到刀片开始振动，尽管没有任何东西碰到它。

通过推测和实验让他发现，这个振动是由通过空气传播的某种无形声波引起的，在溯源后Tandy惊奇地发现：这些次声波是由新安装的抽气扇产生的。

最终的实验结果表明：

实验室的长度正好是该次声波波长的一半，而桌子位于房间的中心，因此产生了一个驻波，从而引起了刀片的振动。

Tandy得出结论：这个18.98Hz的次声波频率，非常接近眼睛的共振频率18Hz，这就是他目击到鬼影的根本原因。

他认为，这种影响是由于次声波引起他的眼球共振造成的，它会使人视线范围中的东西（如尘埃）显得比实际情况更大且更可怕。

后来，Tandy将这个发现发表在《心理学研究学会杂志》上。

注释：次声波

频率小于20Hz（赫兹）的声波叫做次声波。次声波不容易衰减，不易被水和空气吸收。而次声波的波长往往很长，因此能绕开某些大型障碍物发生衍射。

某些频率的次声波由于和人体器官的振动频率相近甚至相同，容易和人体器官产生共振，对人体有很强的伤害性，危险时可致人死亡。

------注释分割线-------

赫特福德郡大学的心理学家理查德·怀斯曼（Richard Wiseman）认为，这些次声波及其产生的奇怪感觉，尤其是视界周围的黑影或斑点，可以解释许多幽灵现象。

所以，这种所谓“鬼魂音”实际上并不能激发灵魂或增加超自然活动。

它实际上是在欺骗你的感官，让你看到、听到和感受通常与闹鬼有关的不寻常的事物。

0x03 感受下“鬼魂音”

国外有几个受欢迎的视频声称包含鬼魂音，但是在播放视频时，只能听到很平稳的杂音。哈哈，这可不是鬼魂音，只能算是白噪声或录音中的外部干扰。

推荐一个[音频发生器网站]（http://szynalski.com/tone#18.98,v1），能以18.98Hz的频率播放干净的音频，但是实际问题是大多数扬声器无法再现此音频。

比如笔记本电脑自带的扬声器不能很好地再现300Hz以下的声音，而iPhone等手机的扬声器更做不到。

不过这其实也无所谓，因为即使能播放，你也依然无法听到它。

哈哈，其实你并不需要能够听到它的音调，只需要知道它是否正在通过扬声器播放就好了。

常规的扬声器经过优化，可以在人耳频率范围的峰值处再现声波，高于或低于此声调的音调往往会弱得多。那么，除了购买更为昂贵的设备之外，还有一种更直接的方法，那就是使用：低音炮。

低音炮是专门为播放次声波而设计的，在电影行业中被称为LFE或低频效果。

我们来做一个小小的实验，使用带低音炮的设备播放下一个包含“鬼魂音”的音频。

实际上你仍然无法听到18.98Hz的声音，但是如果将手放在低音炮的前面，几乎肯定会感觉到振动。

因此，如果你正在通过低音炮大声播放这个音频而又听不到任何声音，那是OK的，因为“鬼魂音”不会通过听觉系统影响人，而是通过波的振动来间接影响整个身体和视觉系统。

哈哈，不知道算不算是，揭开了那些著名的“鬼屋”和“密室逃脱”的让房间充满“炸毛般”恐惧体验感的关键技术内幕。

不过请娱乐业的老板们一定要注意度，过度就会对身体有损害，凡事皆是如此。

0x04 超自然调查员的装备

有趣的是，在西方，“鬼魂”与“捉鬼”一直与科学纠缠在一起。

一群相信“鬼魂”存在的“捉鬼队”成员或者超自然调查员，已经开始将现代科技设备用于灵异事件调查。

嗯，杨叔列出几个必备款：

必备装备一：Ghost Box（鬼盒）

“鬼盒”是用于与灵魂体进行口头交流的设备的统称。

这些设备会不断扫描无线电频率，并发出特定的白噪声。

这个设备的原理是基于：“想法即精神，可以通过白噪声以某种方式进行交流，无论是口头交流还是通过EVP”。

注1：EVP，Electronic Voice Phenomena，超自然电子噪声现象。

对，就是你在鬼片里常听到的那种类似电音或噪声效果的某个沙哑声音，在早期的“午夜凶铃”和“死神来了”系列里都出现过，杨叔注。

注2：请注意，这类设备均未经严谨有利的直接证据证实，更没有人打包票这玩意一定是真实可信的，列出来仅供大家参考。

市场上有很多型号，从流行的P-SB7 Spirit Box（以及更先进的P-SB11）到GhostStop的Sbox（具有附加记录功能的类似设备）。

Ovilus是捉鬼队最喜欢的设备之一，和那些扫描无线电频率的设备不同，Ovilus会根据环境波动或EMF异常做出响应并直接生成单词，据说可以将这种精神的交流翻译成英文。

正如Ovilus厂商说的：他们不确定设备会产生什么样的响应反馈，所以对此类设备产生的结果不负任何责任。

......nnd，这么任性且不负责任的厂商，说得杨叔都想开发一个类似的玩意扔进市场了。

必备装备二：EMF检测器

EMF检测器或电磁场检测器，是超自然调查团队最常用的工具之一。 

虽然听起来似乎很科幻，但这玩意实际上只是工程师用来定位建筑物中是否有多余电磁辐射源的工具。 

通常情况下，室内辐射源会是电磁炉或手机之类的电子设备，但是若没有明显的辐射源，却检测出大量的电磁辐射......咳咳，那你要记得有专家说过：

发生超自然现象时，是会干扰电磁场的哦！

必备装备三：数字录音机

这个可选的就多了，不做具体型号推荐。一般而言，最好支持低频音和某些高频音的录制。

当然啦，还有贴心的商家，推出了Ghost Kit 新手套装。看到熟悉的淘宝产红外报警器和那款隔墙听，哈哈，确实是蛮贴心的~~

下图是某个超自然调查团队的行动视频截图，可以清晰地看到EMF和Ghost Box设备：

0x05 那些著名的“闹鬼地”

全球著名的“闹鬼地”挺多的，杨叔就分享一个：

伯明翰的斯洛斯高炉群（Sloss Furnaces）

位于美国东南部阿拉巴马州，伯明翰市，32街第一大道，占地32英亩（约13公顷），由两座400吨高炉和40座工业建筑物遗存构成。

作为第一个被列入国家历史地标的工业遗址，这处拥有135年历史的炼铁厂，正在复兴为伯明翰的艺术中心，举办各种音乐会、艺术展、烹饪比赛、啤酒节、庆典等。

斯洛斯高炉群记录着长达90年的炼铁史，它的历史几乎与伯明翰一样。这座城市成立后仅10年就开始建设，数以百计的钢铁工人在一个绰号为“炉渣”的暴君的监督下辛勤劳作。

那些年，许多工人死于可怕的事故。曾有工人被拖入一个大飞轮的齿轮中碾碎，还有人掉进了钢水被焚化。

甚至参观废弃高炉的游客都纷纷报告说发现有鬼魂（其中据称有炉渣本人）、莫名尖叫声甚至是某种奇怪的袭击。

斯洛斯工业遗址公园管网遍布，而且管道与管道相互连接，构成了一座极为复杂的迷宫，再加上陈旧的工业设施有一种天然的魔幻感，这里很早就成了年轻人探险的优选之地。

现在，斯洛斯已稳稳坐上“全美恐怖之地前三名”的交椅。

0x06 关于超自然现象的一点本质

让我们小结下。

美国国家航空航天局（NASA）也同样说过：

人眼的共振频率约为18 Hz，这可以解释为什么说此范围内的声音会产生幻觉或幻影现象。

而次声波可能会引起人类敬畏或恐惧的感觉，所以也有人提出设想：

“正是因为人们没有意识到是次声波的存在，所以人们无法解释为何会隐约感觉到发生了奇怪或超自然的事件（即俗话说的“见鬼了”）。”

记得前些年暗物质被证实时，科学界流传一个说法是：

人类当前的科学研究和积累，只能解释宇宙的5％，剩下的95％都还处于未知。

这样看的话，那么所谓的灵魂、幽灵除了已经一些被证实的错觉、光影效果之外，其中一些也极有可能是一种能量存在（只是YY罢了，一切需要科学的证实）。

而且，既然存在量子纠缠，那么第六感，超能力就可以存在，谁能保证在这个庞大的宇宙中，一些生物是否可以通过量子纠缠来相互影响。

身为《飞碟探索》、《科幻世界》杂志的忠实爱好者，杨叔一直觉得，了解得越多，就越发对世界和宇宙心存敬畏。

篇首语：很多部门都在思考如何使用低技术手段来解决高科技犯罪，反窃密行业同样如此。

嗯，总有些另辟蹊径的思路，比如今天要介绍的是，可以帮小姐姐查针孔偷拍的：ESD K-9 电子存储设备搜检汪汪队~~

小贴士：K-9这个词源于英文单词Canine，原意指犬科动物，K9其实指的就是警犬或者是军犬，这个词最先流行于美国的警犬部门，现在已被广泛接受~~

大家在机场见过防爆和缉毒的狗狗吧？

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

01 为什么要搜检电子存储设备？

在现代社会，针对未成年人的互联网犯罪，包括创建和传播未成年人色情制品、儿童性奴、未成年人性侵犯和性虐待的直播等等。近些年，这类犯罪正在以惊人的速度增加。

这些疑犯通常的做法是将其对话信息、图片、视频和其他联系信息都保存在外部存储设备（例如硬盘、U盘、Micro SD卡等）并藏匿，这对执法人员的搜查工作制造了很大难题。

来自美国计算机犯罪部门的警官表示：

在搜查令期间，通常会要求执法人员查找与这些罪行有关的实物证据。这些证据对于识别受害者，并将这些嫌疑人从社区中驱逐及逮捕至关重要。

但当他们依法执行搜查工作时，由于电子存储设备通常很小，容易隐藏，所以虽然搜查工作通常要花费数小时，但总会疏漏些电子物证，甚至有些设备可能永远都找不到。

而每个未发现的设备，都可能是一个或多个身份不明的受害者的血泪证据。

这些被称为数字媒体电子存储设备（DMESD），包括笔记本硬盘、小型U盘、TF卡、SD 卡、Micro SD卡、智能手机以及许多其他存储设备。要知道，不到一毫米厚的微型microSD卡里，可以容纳100GB的各种数据。

02 ESD狗狗是如何训练的

时针拨回到2012年，康涅狄格州K9小组警官被上级召见，后者询问是否有可能训练警犬来定位计算机硬盘驱动器之类的设备。

于是，K9小组邀请了科学服务部法医实验室的化学家杰克·哈伯（Jack Hubball）博士参与。

Hubball第一反应是怀疑，但鉴于他已经在缉毒和排爆部门工作30多年，对狗狗的能力非常了解，这些履历又让他对产生了信心。

Hubball仔细检查了硬盘、U盘、SD卡等所有电子存储设备，并开始测试各种电路元器件。

大约六个月后，他发现了一种名为三苯基膦氧化物（TPPO）的化合物，从大容量硬盘到microSD卡的所有存储设备中的电路板中都出现该化合物，其作用是防止它们过热。

同时，也成功地从可移动介质（如CD、DVD、磁带甚至软盘）中提取了另一种化合物：羟基环己基苯基酮（HPK）。

小贴士：

杨叔搜了一下，以下中英文供行业人士参考：

中文：三苯基氧化膦

英文：Triphenyl PhosPhine Oxide

中文：羟基环己基苯基酮

英文：Hydroxycyclohexyl Phenyl Ketone

至此，有了关键的化学“钥匙”，K9中心开始训练两只拉布拉多犬作为ESD狗狗，ESD即Electronics Storage Detection K-9，有时也简称为：Electronic Detection K-9。

在成功完成培训后，其中一只名叫Selma的，开始与康涅狄格州警察计算机犯罪部门合作。

直到2015年底，Selma已经处理了100多个案件，主要涉及儿童色情作品，还涉及凶杀、假释遵守工作和黑客案件。

Selma强大的嗅觉协助执法部门找出了隐藏在垃圾桶、通风口和散热器中的小型存储设备。

2015年，另一只名叫Bear的ESD狗狗，在参与的首次现场勘查中，就发现了调查人员错过的一部手机。

Bear在西雅图的第一年，协助了56份搜查令，并在现场搜索中，成功地找出16个被警员物理搜查中完全遗漏掉的设备。

而在整个华盛顿州的搜索任务中，Bear成功地在咖啡罐、特百惠厨房用品以及成堆的垃圾中找出了小型存储设备。

于是，ESD K9在执法圈里被传颂开来~

03 来自一线的反馈

2016年，仅仅是Jordan Detection K9训练中心就培训了六只ESD狗狗，这些优秀的狗狗们被立即送往全美多个执法机构的特别K9小组里工作。同年，很多K9中心都开启了ESD训练班。

下图是康涅狄格州警察K9中心开设的第一个班里的5只ESD狗狗毕业照。

新墨西哥州检察长办公室的特工Iris是Jordan Detection K9中心的毕业犬之一。对，你没看错，这些ESD狗狗岗位是特工

2016年在FBI的一次搜查中，联邦调查局的特工们确信房间里已经找不到任何东西，但Iris出现后，很快就表示桌子上方抽屉里有东西。

FBI特工拉开抽屉，没有看到任何物证。

当他说：“指给我”，Iris把鼻子伸到便签纸上。

这位FBI特工有些恼火地认为狗狗在偷懒捣乱，结果当Iris叼起便签纸并将其翻转过来，一个microSD卡掉了出来。

“Iris很棒，她是对的，是我搞错了，”现场工作结束后，这位特工说道。

“很多时间我们根本看不见也找不到证据，这些狗狗的作用真的很大。”

2017年，康涅狄格州的K9中心开设了超过三个ESD狗狗训练班。这些狗狗除了参与未成年人色情取证工作及刑事案件外，还将用于反恐。

康涅狄格州甚至接待了来自英国的训犬师，澳大利亚官员也表示有兴趣采购该训练项目。

04 来自一线的担忧

一些执法人员的担忧是：

如果科技公司知道这些狗狗正在追踪的化合物类型，他们可能会尝试制造没有含有这类化合物的存储设备。

但Hubbell说，他不认为这种情况会广泛发生。

Hubball说：“目前在电路板上广泛使用的是一种非常便宜的化工品，而且效果非常好，而近些年在大规模制造电路板的材料选择上很难发生重大变化。” 

“在这种情况下，因为设备中已经装有这些电路板，所以不太可能掩盖住气味。”

而且，在康涅狄格州警察局法医实验室，Hubball正在努力提升狗的最低可检测极限。

他说：“我们已经降低到非常低的百万分之一水平，而现在我们将致力于更高的十亿分之一的TPPO水平。”

他说，到目前为止，这些狗狗甚至可以检测到微量的化合物。

05 TSCM反窃密领域的应用

同样地，在各种刑事以及商业间谍案件中，对于电子存储设备的搜查愈发重要。

到2020年底，仅仅Jordan Detection K9中心就已训练了超30只ESD及20只毒品侦查犬，有力地支援了一线各个部门的需求。

现在，经过几年的实战证明，ESD K-9对物理搜查至关重要，因为电子存储设备确实很容易被人眼忽略，尤其是当隐藏在墙体裂缝、衣服、天花板或扔进盒子、脏衣服甚至垃圾中。

从某种程度上而言，ESD K-9的能力超过了专业检测设备，哈哈~

目前国外有好几个社区型K9团队，都是自发训练狗狗开始查找微型电子设备，据说前不久成功地找到了针孔偷拍器材！

What？以后出门还买啥反偷拍装备，带上自家狗狗不就行了

不过，虽然说ESD K-9小组里确实有很多家犬品种的身影，比如拉布拉多等，但对于二哈这样的狗，杨叔个人表示怀疑，这货不会趁机把房间撕碎了吧？

篇首语：去年在深圳，和一个厂商交流时，聊到英国DeltaV场强仪，对方很诧异地说：“这玩意质量很差啊，用了三个月就坏了”，What？杨叔顿觉不可思议，毕竟实验室使用三年来几乎没出现过问题。

结果拿来一看：擦，这特么不是假货嘛？...

为了避免更多企业用户入坑，也为了方便RC2的学员朋友们识别真伪，特别地，在课程之余，写下本篇。

声明：以下内容来自RC2反窃密实验室及杨叔个人经验，仅供交流与参考。

01 DeltaV的厂商

国内有不少专业人士用过这款DeltaV手持信号检测设备，也有些人对这款设备嗤之以鼻，这都是假货的功劳

不过，更多的人，可能压根儿没听说过。

作为一款手持信号检测设备，在易用性、准确性和稳定性上，来自英国的DeltaV Advanced已经在国际上同类设备中位列前三。

在高准确度下保持对100MHz至15GHz的信号检测频宽，也超越了99%的同类设备。无论是大使馆，还是企业高管办公室、会议室的检测，均可轻松胜任。

这也是杨叔在2017年起，L2商业安全课程实验中就一直让学员对比体验设备的原因，最终DeltaV也确实赢得了学员们的一致认同。

其实这款设备的厂商：

英国Audiotel International

在国际TSCM反窃密检测圈内也算是鼎鼎有名的老牌厂商之一。

早在2005~2010年间，很多国家的执法机构、战术单位、反间谍及情报部门，都采购过该公司的非线性检测设备和手持信号检测仪。

直到现在，国内一些相关部门的物资仓库里，多少都能翻出一两款Audiotel的早期产品。

哈哈，能熟练使用上面设备的，肯定是行业专家

2019年，杨叔在英国伦敦参加IFSEC国际军警装备展时，还专程拜访过Audiotel，与对方的技术经理做了产品交流。

哈哈，更多内容后面再说，这里就不再吹捧这款设备的优劣性了，典型的谁用谁知道

何况东西不好，能有那么多山寨仿品么？

扩展阅读：感兴趣的朋友，还可以了解下全球最有名的美国REI厂商：

TSCM情报库01 | 来自美国的扛把子 • REI

02 真假--外观对比

言归正传，下面杨叔聊聊正品和假货的对比。

从整体来看，现在假货确实也很努力，但相信用过正品的朋友，只要拿到手上，还是能轻松地区分出仿品。

而对于没用过正品的朋友，别担心，下面这些对比相信可以帮到你。

外壳材质

DeltaV这款设备的外壳，一直采用工业注模的钢制壳体，很有质感。甚至早一些生产批次的产品上，还做了磨砂效果。

仿品的外壳就粗糙多了，虽然主体形状确实近似，但手感上就差了好多，很多仿品都是塑料般的手感。

在壳体标识印刷上，仿品明显字体模糊不清，更别提还有单词上混淆拼写的，可以联想下“康帅夫”的梗，你懂得。

背板螺丝

这是一个小细节

但有趣的是，无论各个行业，仿品好像一直都是在细节上做不好。

正品的背板螺丝，一直都是黑色细牙高强度螺丝，而多数仿品的背板螺丝，居然是电镀普通螺丝。

壳体侧面按键

又是一个小细节，侧面这个按钮，其实是“灵敏度调节按钮”，一般情况下都不需要使用。

只有在遇到强烈的信号时，设备告警声往往会在完全靠近发射源前就达到最大值。那么，为了便于判断及提高精准度，可以按下这个位于设备右侧的灵敏度开关。

·首先，正品这个按键是黑色的，仿品是红色的，且色调感觉很怪异，明显可以感受到华强北的作坊气质。

·其次，正品这个按键是有功效的，仿品则按下与不按无差别，即基本无效。

背面标签

最搞笑的就是这个，一看就知道国内这帮做仿品的，压根儿没用过国外的电器。

嗯，如果觉得上面这些判断方式都好难，那么这个判断技巧你一定能用到。

直接说答案：

仿品最大的问题，就是在标签上使用中文宋体。

而实际上，只要是国外的原产设备，就根本看不到任何中文字体，更别提什么宋体、仿宋体之类的。

哈哈，都不用看什么logo，只要一眼瞥到这么难看的英文便知是假。

明显的地方就举这些，为防止本文成为高仿的参考，还有些特别的地方就不一一指出，至于关键的设备编码什么的，杨叔也都打了码

03 真假--使用对比

若是从电路上比较，那就更明显了，不过拆卸设备对于多数人来说还是有些麻烦，所以我们还是从使用上来做个对比。

杨叔就举一个例子：

Burst突发脉冲显示功能

这个属于DeltaV的特殊功能，很遗憾，确实有很多人并不清楚。

简单来说，如果目标信号是一个突发的脉冲信号，那么这个黄色LED灯便会亮起，这个小细节对于信号混杂环境下判断偶发信号很有帮助。如下图红框内。

这个功能，仿品要么没有，要么就是凑数的，简单测试下便知。

除此之外，从市场反馈来说，DeltaV假货的产品质量普遍非常差，一般两三个月后就会出现各种问题。

大家想象下，一台不稳定全是误报的设备，对于不懂的采购方而言，经常性莫名其妙的误判只会增大工作难度浪费人力，这才是开展室内检测工作的大忌。

04 点评

既然假货有这么明显的问题，那为什么还有那么多人上当呢？

答案很简单：假货，便宜啊！

正品的英国原装DeltaV专业手持信号检测仪，市场采购价格在4万元左右，但假货普遍在1~1.5万元，这差价可就大了

去年就有企业采购询问杨叔：为何别家卖1万5，我们这边要3万多？

杨叔确认了对方说的确实是DeltaV后，只能表示这边保证原装正品，其它的嘛，还是交由客户自行判断吧~~

往期回顾：

2024.7.29—2024.8.4安全动态周回顾

2024.7.22—2024.7.28安全动态周回顾

2024.7.15—2024.7.21安全动态周回顾

2024.7.8—2024.7.14安全动态周回顾

2024.7.1—2024.7.7安全动态周回顾

2024.6.24—2024.6.30安全动态周回顾

2024.6.17—2024.6.23安全动态周回顾

智能应用程序控制是一种基于信誉的安全功能，它使用 Microsoft 的应用程序智能服务进行安全预测，并使用 Windows 的代码完整性功能来识别和阻止不受信任（未签名）或潜在危险的二进制文件和应用程序。

它取代了 Windows 11 中的 SmartScreen，后者是 Windows 8 中引入的一项类似功能，旨在防止潜在的恶意内容（未启用智能应用控制时，SmartScreen 将接管）。

当用户尝试打开标有 Web 标记 (MotW) 标签的文件时，这两个功能都会被激活。

Elastic Security Labs 发现，Windows 智能应用控制和 SmartScreen 中存在设计缺陷，处理 LNK 文件时存在一个漏洞（称为 LNK 踩踏），该漏洞使攻击者能够启动程序而不会触发安全警告，可以帮助威胁者绕过旨在阻止不受信任的应用程序的智能应用程序控制安全控制。该缺陷至少自 2018 年以来就一直受到利用。

LNK 破坏涉及创建具有非标准目标路径或内部结构的 LNK 文件。当用户点击此类文件时，explorer.exe 会自动修改 LNK 文件以使用正确的规范格式。

但是，这也会从下载的文件中删除 MotW（Web 标记）标签，Windows 安全功能使用该标签来触发安全检查。

打开下载的文件时发出警告

为了利用此设计缺陷，可以在目标可执行文件路径后附加一个点或空格（例如，在二进制文件的扩展名“powershell.exe”之后），或者创建包含相对路径的 LNK 文件，例如“\target.exe”。

当用户单击链接时，Windows 资源管理器将查找并识别匹配的 .exe 名称，更正完整路径，通过更新磁盘上的文件删除 MotW，然后启动可执行文件。

Elastic Security Labs 认为，这一弱点多年来一直被滥用，因为它在 VirusTotal 中发现了多个旨在利用该弱点的样本，其中最早的样本是在六年多前提交的。

它还与微软安全响应中心分享了这些发现，该中心表示该问题“可能会在未来的 Windows 更新中得到修复”。

智能应用控制 LNK 踩踏演示

Elastic 安全实验室还描述了攻击者可以利用来绕过智能应用控制和 SmartScreen 的其他弱点，包括：

·签名恶意软件：使用代码签名或扩展验证 (EV) 签名证书对恶意负载进行签名。

·声誉劫持：查找并重新利用声誉良好的应用程序来绕过系统。

·声誉植入：将攻击者控制的二进制文件部署到系统上（例如，具有已知漏洞的应用程序或仅在满足某些条件时触发的恶意代码）。

·声誉篡改：在二进制文件中注入恶意代码而不会失去相关声誉。

Elastic Security Labs 认为 Smart App Control 和 SmartScreen 存在一些基本的设计缺陷，可能导致初始访问时没有安全警告，且用户交互最少。

安全团队应在其检测堆栈中仔细审查下载，而不能仅依赖操作系统原生的安全功能来保护这一领域。目前，Elastic Security Labs 研究员已发布用于检查文件智能应用控制信任级别的开源工具。

7月26日，厦门市科学技术局发布《厦门市科学技术局关于同意厦门市警安科技创新联合体备案的批复》公告，正式批准了由国投智能牵头，联合厦门大学等2家高校院所、厦门市中盾安信科技有限公司等7家企业组建的“厦门市警安科技创新联合体”备案申请。

厦门市警安科技创新联合体将围绕大数据智能化、可信数字身份认证应用、网络空间治理、关键信息基础设施安全和警安装备等警安领域关键技术开展研究，旨在打造具有厦门特色的科技兴警创新联合体，健全完善厦门公安科技创新体系，进一步激发公安科技创新活力，持续提升公安科技服务实战成效，全面推进警务数字化转型，促进公安科技成果转化和厦门警安法务科技产业发展，牵引推动厦门公安工作现代化。同时联合体针对执法部门开展网络空间安全、大数据智能化培训，并举办技术研讨和具有影响力的行业赛事。

据了解，2022年，厦门市科学技术局就发布了《厦门市支持创新联合体建设工作指引》（以下简称《指引》）；2023年，市科技局对《指引》进行修订，提出集聚产学研各方优势力量，组建创新联合体，解决制约重点产业发展的“卡脖子”技术和关键核心技术，不断激发企业科技创新活力和内生动力，打造高素质创新名城。

目前，厦门市已经成立9个创新联合体。创新联合体由科技创新资源整合能力强的产业龙头企业、新型研发机构或医疗机构（生命健康领域）牵头，联合产业上下游不少于5－7家企业和不少于2－3家高校、科研院所、医疗机构等科研力量，成员单位一般不少于7个。

近日，经严格评估及审核，国投智能顺利通过CMMI五级认证，并荣获CMMI5级证书，标志着国投智能在软件研发管理体系、项目管理水平等方面均已达到国际领先水平，能够为客户提供更完善、成熟、优质的产品及服务。

关于CMMI

CMMI全称Capability Maturity Model Integration（能力成熟度集成模型），是全球公认的权威标准，旨在衡量企业研发能力成熟度和项目管理水平，其中CMMI5为最高等级。能否通过CMMI认证已经成为业内衡量软件企业工程开发能力的重要标志之一。

公司于2016年初开始进行高成熟度体系搭建、量化管理和持续创新方面的革新，持续优化产品研发与管理的过程，坚持自主研发，不断提升公司核心竞争力。

此次荣获CMMI5级认证，标志着国投智能在软件研发领域的卓越追求与创新实践取得了显著成效，也成为了公司研发体系向标准化、规范化以及国际化进程迈进的一座重要里程碑，彰显了公司在行业内的领先地位与持续优化的能力。

未来，国投智能将持续以CMMI5为基础，进行过程改进，不断开拓创新，不断提高产品的质量和公司管理水平，以客户为中心，持续提供优质产品及服务，创造企业价值！

· 2024年中盘点

作为国内电子数据取证行业龙头企业，美亚柏科坚持科技创新和科技成果转化“双轮驱动”，加速推进全面国产化进程。近日，美亚柏科召开2024年电子数据取证产品发布会，重磅发布“星火”电子数据智能取证分析平台 、Mini版电子数据分析战训一体化平台、超级精灵等多款高能新品，再次彰显电子数据取证技术实力，持续引领国内电子数据取证发展方向。

回顾2024上半年，美亚柏科持续推进关键技术攻关，电子数据取证技术取得多项重大突破，共同回顾一下吧。

一、手机取证

Wi-Fi取证速度突破120MB/s 

1、手机Wi-Fi取证平均速度70-90MB/s，最高速度可达120MB/s，取证过程中无需开启USB调试，且支持多路无线并行取证；

2、MYReader报告生成速度提升2-3倍，数据加载及数据展示效率显著提升；

3、M01案例格式基于稀疏存储技术实现秒级创建，性能更高占用空间更小；

4、新增拼多多商家版、Oplayer、小艺输入法等超10款应用，升级更新30款应用，累计支持上千款。

二、云服务器取证

OSS镜像制作速度突破100MB/s

1、OSS镜像制作平均速度80MB/s, 最快速度突破100MB/s，覆盖阿里云、华为云、腾讯云、亚马逊云等云服务商； 

2、指令系统新增支持批量视频、网络直播固定，累计支持20个主流直播平台视频固定；

3、新增支持10款网页固定模板，覆盖邮箱、电商、论坛、短视频等平台，累计支持上百款；

4、新增分布式存储、自建CDN、达梦数据库、小皮面板等应用取证，累计支持超45种主流服务应用取证；

5、新增支持JAVA网站重建（JAR包及Tomcat站点）。

三、计算机取证

新增Signal、软路由配置解析、

隐写检测等超过20款应用支持

1、新增支持Signal、软路由配置解析、隐写检测、虚拟机配置等超20款应用解析小程序，作为内置取证项无需下载；

2、新增支持再生龙备份、Terabyte备份镜像及Ubuntu ZFS文件系统解析；

3、新增支持PostgreSQL 17最新版本恢复，覆盖PostgreSQL全版本； 

4、新增支持Luks加密分区、OpenWrt软路由、PVE/ESXi虚拟化平台镜像仿真。

四、手机云取证

微信小程序云取证实现0突破，

应用支持率超过250款

1、微信小程序云取证实现0突破，构建更完整手机云取证生态；

2、新增支持Whatsapp、我的南京等超20款应用，升级更新70款应用，总支持率超250款，云探测支持率达600款，支持多账号并行云取证； 

3、新增支持阿里巴巴系列应用云端数据取证； 

4、更新华为手机云第三方应用备份下载及浏览器历史记录、百度网盘隐藏空间等多项特色功能。

五、物联网取证

新增20款新能源汽车T-Box取证，

累计支持超150款 

1、新增支持20款新能源汽车T-Box取证，累计支持超150款，覆盖主流新能源车型如比亚迪、北汽、广汽、奇瑞等。

2、新增支持华为等路由器取证支持能力，具备多款主流路由器免密提取能力，累计支持300余款路由器型号的取证。

3、支持路由器、网络摄像头、汽车T-Box等累计40余款特殊型号芯片直连取证。

以上仅为部分展示，更多技术或产品突破，请联系本地销售或，扫描下方二维码填写需求进行深入了解！

三星为其移动设备推出了一项新的漏洞赏金计划，将对展示关键攻击场景的报告提供高达 1,000,000 美元的奖励。

新的“重要场景漏洞计划（ISVP）”计划重点关注与任意代码执行、设备解锁、数据提取、任意应用程序安装和绕过设备保护相关的漏洞。

重点支出

Knox Vault 是三星的独立安全环境，用于在移动设备上存储敏感的生物特征信息和加密密钥。报告在三星设备上实现本地任意执行将获得 300,000 美元的奖励，而报告远程代码执行 (RCE) 将获得 1,000,000 美元的奖励。

TEEGRIS OS 是三星的可信执行环境 (TEE) 操作系统，它提供了一个与主操作系统安全隔离的环境，以执行敏感代码并处理关键数据，例如支付和身份验证。

TEEGRIS OS 上的本地任意代码执行可获 20 万美元，而 RCE 漏洞可获最高 40 万美元。Rich OS（三星设备的主要操作系统）上的本地代码执行可获 15 万美元，而 RCE 漏洞最高可获 30 万美元。

ISVP 中的最高支出

设备解锁加上完整的用户数据提取将支付 400,000 美元，如果在第一次解锁后实现则支付一半的金额。

另一项值得关注的奖励是，如果从非官方市场或攻击者的服务器实现远程任意应用程序安装，则可获得 100,000 美元，如果从 Galaxy Store 安装应用程序，则可获得 60,000 美元。本地任意安装分别可获得 50,000 美元和 30,000 美元。

要领取奖励，漏洞报告必须包含可构建的漏洞利用程序，该漏洞利用程序必须在 Galaxy S 和 Z 系列等旗舰机型的最新安全更新中持续运行，且无需特权。

要领取最高奖励，漏洞利用程序必须持久且无需点击，这意味着它不需要用户交互。

2023 年支付 83 万美元

本周，三星还宣布，它向在2023 年参与其移动安全奖励计划的 113 名安全研究人员支付 827,925 美元作为其提交内容的报酬。

据统计，自 2017 年该计划启动以来，三星已支付了超过 4,900,000 美元的漏洞赏金，最高金额为 120,000 美元。去年的最高支付额为 57,190 美元。

ISVP 的推出旨在打破这些记录，以提供强有力的激励来收集影响三星设备的更多严重问题的报告。

“第七届（2024）数字金融创新案例征集”由中国电子银行网、数字金融联合宣传年主办，以“金融服务人民”为主题，历时3个月，经过案例展示与人气排行、群众喜爱的数字金融案例网络投票、专家评审与路演活动等环节，“2024数字金融创新 先锋案例榜”隆重揭晓！

回顾刚刚落下帷幕的路演评审活动，来自行业协会、商业银行、研究机构、金融媒体等领域的10余位评审专家，以及近50位路演机构嘉宾相聚北京，开启了一场贯通数字金融创新洞察与前瞻的“智享风暴”。

活动旨在搭建一个公平开放的交流平台，展现富有实效的创新成果，融合行业同仁的智慧和经验，引领开展多维度的前沿研究，携手各方构建起创新、互鉴、共赢的数字金融生态。路演最后，经评委点评、现场评分、公示，12个“全场荣耀案例”脱颖而出。

5月至6月期间，“人气排行”与“群众喜爱的数字金融案例网络投票”两个环节高燃上演。实时案例浏览量的位次可谓“瞬息万变”，各机构的重视度及参与度可见一斑，涌现出一大批创新争优争先的优秀机构，呈现了众多兼具创新实力与品牌影响力的热门案例，案例总浏览量超97万，单条热度最高案例的访问量突破21万；32个“金融为民”案例在5天的网络投票中，赢得近8万票的群众支持以及20万+的活动热度，营造了浓厚的数字金融创新为民的行业氛围。

“第七届（2024）数字金融创新案例征集”特别邀请中国银行保险报、和讯网、未央网、21世纪经济报道、第一财经、金融界、证券之星、移动支付网、蓝鲸财经、乐居财经、IT168、嘶吼、瑞财经等媒体联合宣传行业创新实践。

七年来，案例征集活动的品牌积淀以及行业价值持续提升，多家上市银行将入榜情况写入年报，活动多项关键词权重位列搜索引擎头部，来自业界的一线实践者与资深专业人士每年“慧聚”于此，探讨创新范式，前瞻产业趋势，拥抱中国式现代化新机遇！

“2024数字金融创新 先锋案例榜”

“2024数字金融创新 人气案例榜”

“群众喜爱的数字金融案例”荣誉

“2024数字金融创新 先锋案例榜”

全场荣耀案例

中国农业银行：客户经理超级工作台

交通银行：长尾客群数字普惠金融创新实践案例

民生银行：变美好 手机银行8.0创新实践

华夏银行：发力产业数字金融，助力实体经济高质量发展

北银金科：北京银行“金融操作系统”建设项目

光大银行：“财富+”开放平台集群综合运营

中国工商银行：工银“兴农通”线上触达体系

江苏银行：苏银金管家4.0

江西银行：“开放式”客户分层运营体系——One美生活

兴业银行：数据安全分类分级实践

邮储银行：面向金融行业的移动应用安全风险监测案例

中意财险：数智化统一客户洞察与服务升级项目

数智平台创新案例

中信银行：智慧网点项目

中国农业银行：机关场景智慧服务平台

中国工商银行：个人手机银行9.0

中信银行：财富产品协同管理平台

百度智能云：某企业营销内容AIGC创作管理项目

交通银行：个人手机银行8.0实践案例

中国工商银行：企业管家云

民生银行：基于生成式AI的智慧研发应用实践

西安银行：“西安人才”服务平台

腾银财智：Π Solution金融机构私域新零售体系综合解决方案

天星数科：小米官方保障服务的风控数字化

民生银行：汽车线上销售行业支付结算创新应用

杭银消费金融：“杭银消金信用大脑BRAINS”数字风控体系

联动优势：某国有商业银行消息渠道智慧运营方案

民熙科技：民农云仓云中控督导系统

江苏银行：智慧园区项目

民生银行：民生小微App—小微企业专属口袋银行

民生银行：对公放款流程数智化提升项目

趣米：基于银联本地生态的数智化运营解决方案

美团企业版：助力银行做细做实“五篇大文章”

江苏银行：苏银e链产融数智平台

吉林银行：RPA数字员工应用

锦州银行：锦银E支付—全场景收单服务平台

青岛农商银行：“人·货·场”思维打造“星智数海”企业级BI+AI智能数据平台

河北银行：零售新客户线上数智化运营

徽商银行：手机银行

徽商银行：徽行交易家APP2.0（企业手机银行2.0）

中原银行：手机银行6.0

神州信息：九天揽月·云原生金融PaaS平台

通联支付：零售银行数字化经营平台

江苏银行：企业掌银5.0版

宁夏银行：基于身份认证新手段，打造移动支付新体验

天津银行：零售重点客群全渠道数智化经营

恒丰银行：手机银行线上数智化运营

恒丰银行：为客户创造价值的新一代企业网银

天津银行：“智慧通”分布式跨行卡系统场景支付实践

内蒙古银行：手机银行6.0——以心换新离您更近

广西北部湾银行：精耕数智化应用，打造“好友用”的手机银行

苏州银行：手机银行6.0项目

长沙银行：e钱庄7.0项目

河北银行：手机银行6.0千群千面升级改版项目

桂林银行：全渠道智能投放平台

泉州银行：智慧运维与开发自动化建设实践

大连银行：企业网银“银联订单支付”业务

江西农商银行：基于稳敏双态的移动金融研发体系建设

重庆银行：手机银行App应用服务体验优化项目

蒙商银行：远程银行95352智能语音导航

北银金科：京小科企微SCRM，微信生态下银行客户经营转型

平安金服：电子签章系统助力数字金融

交通银行：金融生态云场景生态实践——党建场景金融服务案例

江西农商银行：手机银行4.0

大数据创新案例

阿里云：基于大模型技术的数据开发分析新范式

国寿财险：投资管理数据治理创新实践

微众信科：泛中心数字化供应链金融数据增信解决方案

长沙银行：数据治理实践

常熟农商银行：个体工商户信用评分体系建设

贵阳银行：零售产品管理平台建设实践

浙江农商联合银行：携手鲲鹏建设金融大数据分析平台

山西银行：云瀚平台（数据中台）赋能金融服务能力提升

三悦科技：基于企业应收账款池融资的数字资产管理平台

杭银理财：资管新规驱动合规风控平台创新

河北银行：模型平台

山东城商行联盟：一站式分析平台，构建业务用数新能力

新纽科技：生产并行流量回放验证平台

左木莲安数科：耀象金订单-基于电商票据认证交易在数字金融领域的应用

深圳农商银行：授信数据治理项目

晋商银行：监管数据治理实践

数字品牌创新案例

捷付睿通：打造行业一流的汽车支付收款解决方案

多飞科技：基于场景金融的数智化营销解决方案

杭州银行：零售嘉年华活动营销管理平台

吉林银行：数字员工创新项目

智向云中鹤：“云游系列” 搭建银行本地化全渠道用户经营生态

中原银行：数字金融创新一站式经营体系

中原银行：企业级客户画像平台

吉林银行：信用卡外呼分期推荐项目

西安银行：手机银行“小西直播间”平台搭建与应用

盈天地：苏州工业园区首家防范非法集资主题咖啡馆

青岛银行：对公线上营业厅项目

哈尔滨银行：数字营销下的马拉松客群运营

云南红塔银行：APP消息推送，让服务更贴心！

江阴农商银行：数字化营销平台

新质科创案例

珠海华润银行：基于全栈云原生架构的信创金融交易云，打造华润数字化产业银行发展新引擎

中移电商：和包支付AI图谱智能算力风控平台

银联商务：精准构建客户风险画像，助推精细化管理与稳健经营

电信数智：招商局集团数字化灾备管理平台

太平金科：AI全栈信创平台

桂林银行：大模型中台

平安人寿：基于云原生的保险业务实践

平安信托：智能风控项目

百度智能云：数智化内控合规管理平台

梅州客商银行：全栈信创核心系统

吉林银行：零售信贷工厂

四川银行：实时数据融合系统信创实践

广州银行：IT基础设备智能数字化管理创新案例

华夏银行：手机银行反欺诈机器学习模型与信识模型项目

渤海银行：基于客户交易多要素评分的反欺诈风控平台

领雁科技：某股份制银行企业手机银行-鸿蒙 NEXT

秦农农商银行：消息中心

张家港农村商业银行：信创建设能力

蒙商银行：新一代企业网银项目

沧州银行：信创云平台项目

金融为民创新案例

平安金服：中小微客户贷款ATW远程“三省”金融服务平台

交通银行：交心办-生态型数字化民生服务系统

交通银行：企业手机银行普惠场景服务方案

中信银行：手机银行【有温度的资产负债表】

江西银行：农保贷，以金融科技之笔绘乡村振兴新画卷

网信科技：数字人民币智领未来生态解决方案

江西银行：“江银i农”数字农业金融服务平台

苏州银行：境外来华人员移动支付产品（Su-Pay）

邮储银行信用卡中心：邮储信用卡APP数字普惠金融创新实践

民生银行：某市农业农村综合服务平台银政合作项目

浙商银行：小微创新产品“数易贷”

新沂农商银行：数字化体育场景建设

江西银行：个人手机银行六大特色专区

光大银行：“薪悦通”企业行政管理服务平台

宁夏银行：基于全栈信创下的双中心双活智能账单系统

吉林银行：手机银行App 金融为民，共创美好生活

数金公服：智金卫士数字人民币预付资金监管服务平台

江苏银行：无锡“菜篮子”——朝阳集团数字人民币收单

广西北部湾银行：客户综合定价管理系统项目

天真科技：“天真鹰速”-小微企业主经营贷线上业务方案

大连银行：手机银行无障碍升级改造项目

丹东银行：网上银行前后端分离改造

“2024数字金融创新 人气案例榜”

银行机构

交通银行：长尾客群数字普惠金融创新实践案例

广州银行：IT基础设备智能数字化管理创新案例

青岛农商银行：“人·货·场”思维打造“星智数海”企业级BI+AI智能数据平台

非银行机构

智向云中鹤：“云游系列” 搭建银行本地化全渠道用户经营生态

平安金服：中小微客户贷款ATW远程“三省”金融服务平台

三悦科技：基于企业应收账款池融资的数字资产管理平台

“群众喜爱的数字金融案例”荣誉

江西银行：政采易贷，引金融科技活水精准浇灌千企万户

吉林银行：手机银行App 金融为民，共创美好生活

吉林银行：“支付密码数字化应用”创新

中国工商银行：工银“兴农通”线上触达体系

天真科技：“天真鹰速”-小微企业主经营贷线上业务方案

中国工商银行：工银e缴费