📸 @YejiBrasil #YEJI
[📷] Photocard da YEJI de broadcast dado aos fãs que foram na pré-gravação do MCountdown
Cr. to the owner
@ITZYofficial
[📷] YEJI 向参加 MCountdown 预录的粉丝赠送的广播小卡
Cr。给业主
@ITZY官方 #예지 #있지 #YEJI #ITZY
原文 #黄礼志
[📷] Photocard da YEJI de broadcast dado aos fãs que foram na pré-gravação do MCountdown
Cr. to the owner
@ITZYofficial
[📷] YEJI 向参加 MCountdown 预录的粉丝赠送的广播小卡
Cr。给业主
@ITZY官方 #예지 #있지 #YEJI #ITZY
原文 #黄礼志
📸 @YejiBrasil #YEJI
[🇧🇷] Tradução da entrevista da YEJI para Euphoria
@ITZYofficial
[🇧🇷] YEJI 对 Euphoria 的采访翻译
@ITZY官方 #예지 #있지 #YEJI #ITZY
原文 #黄礼志
[🇧🇷] Tradução da entrevista da YEJI para Euphoria
@ITZYofficial
[🇧🇷] YEJI 对 Euphoria 的采访翻译
@ITZY官方 #예지 #있지 #YEJI #ITZY
原文 #黄礼志
Pass-the-Hash：为什么改了密码，黑客还能用旧哈希登录？
想象一个场景：你发现内网有异常登录，立刻让受影响账号改了密码。结果几分钟后，同样的异常登录又出现了——用的还是那个账号。密码明明已经换了，这是怎么做到的？
答案藏在 Windows NTLM 认证的设计里。当用户登录时，系统不会把明文密码直接发给服务器，而是把密码做一次 MD5 运算生成一个 16 字节的哈希值，之后所有认证请求都用这个哈希来证明身份。问题在于，NTLM 协议验证的从来不是"你知道密码"，而是"你拿着正确的哈希"。换句话说，哈希本身就成了密码的等价物。
攻击的流程其实很直白。黑客先用某种方式（比如 Mimikatz 从 LSASS 进程内存中提取，或从 SAM 数据库导出）拿到用户密码的 NTLM 哈希。拿到之后根本不需要破解出明文，直接把这个哈希塞进认证请求里发出去，服务器就会认为认证通过。整个过程中，真正的密码是什么、改没改过，完全不重要——只要哈希没变，攻击就成立。
而"改了密码但哈希没变"听起来矛盾，实际上在旧版 Windows 中，开启 NTLM 后密码改了哈希确实会变，但攻击者往往拿到的是机器账户的哈希或服务账户的哈希，这类账户的密码极少变更。更关键的是，在域环境中 Kerberos 票据和 NTLM 哈希可以互相派生，拿到一个就能横跳出一整条攻击链。这就解释了为什么 PTM（Pass-the-Ticket）和 Overpass-the-Hash 这些变体攻击同样危险。
防御上，微软给出的方案是 Credential Guard——用虚拟化隔离把哈希锁在 VBS 的安全区域内，让 Mimikatz 这类工具读不到。但这要求硬件支持 VBS 且系统版本够新，很多实际环境还没铺开。更现实的缓解手段包括：限制本地管理员权限（减少哈希被提取的机会）、启用 EDR 监控 LSASS 访问行为、以及尽早迁移到 Kerberos Only 策略禁用 NTLM。
思考题：如果一个攻击者拿到了域管的 NTLM 哈希，但所有域控已禁用 NTLM 只允许 Kerberos，攻击者能否通过 Overpass-the-Hash 继续移动？原理是什么？
#Security
想象一个场景：你发现内网有异常登录，立刻让受影响账号改了密码。结果几分钟后，同样的异常登录又出现了——用的还是那个账号。密码明明已经换了，这是怎么做到的？
答案藏在 Windows NTLM 认证的设计里。当用户登录时，系统不会把明文密码直接发给服务器，而是把密码做一次 MD5 运算生成一个 16 字节的哈希值，之后所有认证请求都用这个哈希来证明身份。问题在于，NTLM 协议验证的从来不是"你知道密码"，而是"你拿着正确的哈希"。换句话说，哈希本身就成了密码的等价物。
攻击的流程其实很直白。黑客先用某种方式（比如 Mimikatz 从 LSASS 进程内存中提取，或从 SAM 数据库导出）拿到用户密码的 NTLM 哈希。拿到之后根本不需要破解出明文，直接把这个哈希塞进认证请求里发出去，服务器就会认为认证通过。整个过程中，真正的密码是什么、改没改过，完全不重要——只要哈希没变，攻击就成立。
而"改了密码但哈希没变"听起来矛盾，实际上在旧版 Windows 中，开启 NTLM 后密码改了哈希确实会变，但攻击者往往拿到的是机器账户的哈希或服务账户的哈希，这类账户的密码极少变更。更关键的是，在域环境中 Kerberos 票据和 NTLM 哈希可以互相派生，拿到一个就能横跳出一整条攻击链。这就解释了为什么 PTM（Pass-the-Ticket）和 Overpass-the-Hash 这些变体攻击同样危险。
防御上，微软给出的方案是 Credential Guard——用虚拟化隔离把哈希锁在 VBS 的安全区域内，让 Mimikatz 这类工具读不到。但这要求硬件支持 VBS 且系统版本够新，很多实际环境还没铺开。更现实的缓解手段包括：限制本地管理员权限（减少哈希被提取的机会）、启用 EDR 监控 LSASS 访问行为、以及尽早迁移到 Kerberos Only 策略禁用 NTLM。
#Security
検討和考察——你论文里的两个动词到底在干嘛
写论文的时候，「検討する」和「考察する」你分得清吗？这两个词在日语学术文本里出现频率极高，但不少人是凭感觉混着用的。
検討（けんとう）的核心动作是"查验、比对"，带着一层"把选项列出来逐个审视"的意味。写「今後の課題として検討する」，潜台词是"我还没下结论，先分析看看"，是过程导向的。开会的时候说「この案について検討しましょう」，意思也是"先别急着拍板，我们要再看看"。
考察（こうさつ）的核心动作是"深思、推究"，是在已有材料或观察结果的基础上做推论和阐释。论文最后的「考察」章节，你要做的是对前面拿到的数据或现象给出自己的解读，而不是再跑一遍实验。它是结果导向的——你已经有了素材，现在要讲出它的意义。
所以简单区分就是："筛选方案"用検討，"解读结果"用考察。搞反了日语读者会觉得逻辑层次有问题——结论都给了你还在「検討」什么？
那「検証（けんしょう）」又卡在什么位置？它比検討更窄，专门指验证某个具体假说是否成立，可以看作検討的一个子集。
#日本語
写论文的时候，「検討する」和「考察する」你分得清吗？这两个词在日语学术文本里出现频率极高，但不少人是凭感觉混着用的。
検討（けんとう）的核心动作是"查验、比对"，带着一层"把选项列出来逐个审视"的意味。写「今後の課題として検討する」，潜台词是"我还没下结论，先分析看看"，是过程导向的。开会的时候说「この案について検討しましょう」，意思也是"先别急着拍板，我们要再看看"。
考察（こうさつ）的核心动作是"深思、推究"，是在已有材料或观察结果的基础上做推论和阐释。论文最后的「考察」章节，你要做的是对前面拿到的数据或现象给出自己的解读，而不是再跑一遍实验。它是结果导向的——你已经有了素材，现在要讲出它的意义。
所以简单区分就是："筛选方案"用検討，"解读结果"用考察。搞反了日语读者会觉得逻辑层次有问题——结论都给了你还在「検討」什么？
#日本語
📸 @nisiosazane #加藤小夏
まさかのストーリーを小夏さんが見てくれました！
メンションもしてなかったのに本当にありがとうございます☺️
改めてですけど今回の服装も凄くお似合いで最高です✨
小夏 看到了我们意想不到的故事！
非常感谢你，虽然我没有提到它☺️
再说一次，这套衣服很适合你，是最好的✨ #加藤小夏
原文 #加藤小夏
まさかのストーリーを小夏さんが見てくれました！
メンションもしてなかったのに本当にありがとうございます☺️
改めてですけど今回の服装も凄くお似合いで最高です✨
小夏 看到了我们意想不到的故事！
非常感谢你，虽然我没有提到它☺️
再说一次，这套衣服很适合你，是最好的✨ #加藤小夏
原文 #加藤小夏
📸 @YEJI_fancams #YEJI
[ ] 260521 FANCAM
‘Motto’ @ M COUNTDOWN
🔗 https://youtu.be/kfuV5g7OuO0
@ITZYofficial
[ ] 260521 凡凯
“座右铭”@M COUNTDOWN
🔗 https://youtu.be/kfuV5g7OuO0
@ITZY官方 #YEJI_FANCAM #YEJI #예지 #ITZY
原文 #黄礼志
[ ] 260521 FANCAM
‘Motto’ @ M COUNTDOWN
🔗 https://youtu.be/kfuV5g7OuO0
@ITZYofficial
[ ] 260521 凡凯
“座右铭”@M COUNTDOWN
🔗 https://youtu.be/kfuV5g7OuO0
@ITZY官方 #YEJI_FANCAM #YEJI #예지 #ITZY
原文 #黄礼志
📸 @oshito_2023 #YEJI ×3
\ ✨ 応援広告紹介✨/
韓国・バス停広告にて、
YEJI の応援広告が掲載されています✨
主催：@ITZY_yeji_JP 様
掲載期間：2026年5/15〜6/14
掲示場所：강동보건소건너 25-284
韓国を訪れるMIDZYの皆さんはぜひチェックしてみてください📸💛
\ ✨ 配套广告介绍✨/
在韩国的一个公交车站广告中，
YEJI 的支持广告已发布✨
赞助者：@ITZY__yeji_JP
发布时间：2026年5月15日至6月14日
发帖地点: 강동보건소건너 25-284
所有来韩国的MIDZY请查看📸💛 #ITZY #YEJI #ITZY #있지 #예지 #ITZY_YEJI #응원광고 #センイル広告 #韓国広告 #KPOP応援広告
原文 #黄礼志
\ ✨ 応援広告紹介✨/
韓国・バス停広告にて、
YEJI の応援広告が掲載されています✨
主催：@ITZY_yeji_JP 様
掲載期間：2026年5/15〜6/14
掲示場所：강동보건소건너 25-284
韓国を訪れるMIDZYの皆さんはぜひチェックしてみてください📸💛
\ ✨ 配套广告介绍✨/
在韩国的一个公交车站广告中，
YEJI 的支持广告已发布✨
赞助者：@ITZY__yeji_JP
发布时间：2026年5月15日至6月14日
发帖地点: 강동보건소건너 25-284
所有来韩国的MIDZY请查看📸💛 #ITZY #YEJI #ITZY #있지 #예지 #ITZY_YEJI #응원광고 #センイル広告 #韓国広告 #KPOP応援広告
原文 #黄礼志
#News
🌃 Orien Daily 晚刊【5.21】
1️⃣ OpenAI模型推翻离散几何核心猜想 — AI数学突破
2️⃣ 恶意VSCode扩展入侵3800仓库 — 供应链安全问题
3️⃣ N tokens/s到底有多快？ — LLM推理速度体感
4️⃣ SpaceX首次公开财务数据 — 为6月上市铺路
5️⃣ Google I/O 2026发布100项更新 — Gemini Omni亮相
6️⃣ OlmoEarth v1.1地球观测模型 — AllenAI开源新模型
7️⃣ AI爬虫正让Wiki运维变难 — 社区基础设施承压
8️⃣ 血管炎药タブネオス致20人死亡 — 厂家发布蓝信警示
频道：@OrienDaily
🌃 Orien Daily 晚刊【5.21】
1️⃣ OpenAI模型推翻离散几何核心猜想 — AI数学突破
2️⃣ 恶意VSCode扩展入侵3800仓库 — 供应链安全问题
3️⃣ N tokens/s到底有多快？ — LLM推理速度体感
4️⃣ SpaceX首次公开财务数据 — 为6月上市铺路
5️⃣ Google I/O 2026发布100项更新 — Gemini Omni亮相
6️⃣ OlmoEarth v1.1地球观测模型 — AllenAI开源新模型
7️⃣ AI爬虫正让Wiki运维变难 — 社区基础设施承压
8️⃣ 血管炎药タブネオス致20人死亡 — 厂家发布蓝信警示
频道：@OrienDaily
#News
🌅 Orien Daily 朝刊【5.22】
1️⃣ Flipper One开发求助 — 社区求援
2️⃣ Antigravity暗藏陷阱 — 钓鱼手法
3️⃣ Anthropic秀编程未来 — AI编程走向
4️⃣ Waymo暂停高速运营 — 施工区问题
5️⃣ 索尼发True RGB TV — 5.28公布
6️⃣ AT&T起诉加州 — 欲关旧电话网
7️⃣ 是枝裕和谈AI — 想象力不可替
8️⃣ AI爬虫困Wiki — 抓取致运维难
@OrienDaily
🌅 Orien Daily 朝刊【5.22】
1️⃣ Flipper One开发求助 — 社区求援
2️⃣ Antigravity暗藏陷阱 — 钓鱼手法
3️⃣ Anthropic秀编程未来 — AI编程走向
4️⃣ Waymo暂停高速运营 — 施工区问题
5️⃣ 索尼发True RGB TV — 5.28公布
6️⃣ AT&T起诉加州 — 欲关旧电话网
7️⃣ 是枝裕和谈AI — 想象力不可替
8️⃣ AI爬虫困Wiki — 抓取致运维难
@OrienDaily