一个用于 Burp Suite 的插件，专为检测和分析 SQL 注入漏洞而设计。
工具介绍SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，
阅读全文一款强大的内存敏感信息提取工具
介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki
阅读全文国家互联网应急中心联合安恒信息发布关于“黑猫”黑灰产团伙发起针对性攻击的风险提示
本报告由国家互联网应急中心（CNCERT）与安恒信息技术股份有限公司（安恒信息）共同发布。一、概述近期，CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的恶意
阅读全文《中国网信》杂志刊发范渊署名文章：探析智能体驱动的网络安全和数据安全防护新范式
范渊安恒信息技术股份有限公司董事长人工智能作为新一轮科技革命和产业变革的核心驱动力，正深刻改变人们的生产、生活和学习方式，引领人类社会迈向人机协同、跨界融合、共创分享的智能时代。人工智能在各领域的应用
阅读全文burp插件,Oss漏洞被动扫描
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 蓝凌EIS智慧协同平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌智慧协同平台eis集合了非常丰富的模块，满足组织企业在知识、协同、项目管理系统建设等需求。0x03 漏洞详情漏洞类型：SQL注入影响：
阅读全文漏洞预警 | BigAnt-Admin任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述BigAnt-Admin具有用户管理、系统工具、个性化设置、查询与统计、文档管理和文档备份等功能，能帮助企业或组织对BigAnt即时通讯平
阅读全文漏洞预警 | 满客宝后台管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述满客宝后台管理系统是一款功能强大的食堂运营管理中枢，集用户、菜谱、卡务、进销存管理及数据统计等多种功能于一体，能全方位覆盖食堂运营信息，为
阅读全文工具 | NetworkMiner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介NetworkMiner是一款功能强大的网络取证分析工具，主要用于捕
阅读全文保障国家基建安全，威努特智慧交通隧道一体化解决方案
1地下环遂系统介绍地上是以慢行、生态、文化、艺术景观为主的街道生活系统，地下是集地铁、环隧、管廊、商业、停车、下沉广场、公共空间于一体的综合集成系统，旨在为市民和入驻企业提供一个便捷、高效的出行和工作
阅读全文inspector IDEA代码审计辅助插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文腾讯云RASP挑战赛绕过思路挖掘
目录一、什么是RASP二、RASP检测逻辑三、绕过思路分析四、其他绕过思路腾讯云举办过一次针对其真实云上RASP环境绕过的挑战赛。第一次遇到真实RASP环境的挑战赛，因此尝试了一下。相比传统的WAF静
阅读全文两周年交出了靓丽的成绩单
自2023年8月1日正式上线以来，国家安全部官方微信公众号已经陪伴广大网友和粉丝们走过了两年时光。两年来，我们始终坚持正确的政治方向、舆论导向、价值取向，以100%的10万+原创文章，成为国内头部政务
阅读全文AI成功绕过"人机验证"系统，ChatGPT智能代理突破CAPTCHA验证
（图片来源：Reddit）验证机制遭遇AI挑战Cloudflare推出的Turnstile CAPTCHA功能旨在实现自动化验证，减少传统基于图像选择或点击验证带来的操作障碍。理论上，这套机制应该能够
阅读全文【资料】俄乌战争中的认知战
今天给大家分享几篇总结俄乌战争认知战的文章：1、《抖音和谷歌卷入了对俄罗斯的“认知战争”》解放军研究称抖音和谷歌等数十种社交媒体参与对俄认知战。认知战削弱俄军士气，损害莫斯科国际形象。美国及其盟友利用
阅读全文Letta run接口存在远程代码执行漏洞CVE-2025-51482 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文SecWiki周刊（第595期）
本期关键字：人工智能、网络作战、生成式AI、BGP安全、漏洞利用、威胁归因框架、大语言模型、网空测绘、AsyncRAT、自治系统关系推断。2025/07/21-2025/07/27安全技术[取证分析]
阅读全文【手册】NOP Team 的Linux 应急响应手册
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].Linux 系统作为企业业务的核心承载平台，凭借其稳定的持续运行能力成为业务基石，却也因此成为黑客攻击的首要目标 —— 挖矿
阅读全文百度安全受邀参加中国互联网大会并作主题演讲
近日，2025（第二十四届）中国互联网大会在北京国家会议中心召开，个人信息保护论坛作为本届中国互联网大会的分论坛之一，由中国互联网协会个人信息保护工委会、网民权益保护工委会联合主办。工业和信息化部信息
阅读全文【安全圈】公共充电器可能正在窃取你的手机数据
关键词数据泄露在机场候机时顺手将手机接入公共充电站？网络安全专家发出最新警告：这个看似平常的举动可能让你的隐私数据在0.133秒内沦陷。奥地利格拉茨理工大学的研究团队最新披露的"选择劫持"（Choic
阅读全文【安全圈】新型勒索组织"混沌"浮出水面 或为BlackSuit残余势力借尸还魂
关键词勒索软件在BlackSuit勒索团伙基础设施遭执法部门查封后，一个名为"混沌"（Chaos）的新型勒索软件即服务（RaaS）组织正活跃于暗网。网络安全专家研判，该组织极可能是BlackSuit前
阅读全文【安全圈】LG Innotek摄像头惊现严重漏洞 攻击者可获取最高管理权限
关键词安全漏洞技术人员近日在LG Innotek公司生产的LNV5110R型号监控摄像头中发现了一个重大安全漏洞，该漏洞可能让网络犯罪分子完全控制受影响的设备。美国网络安全和基础设施安全局(CISA)
阅读全文【安全圈】Windows 11 搜索功能升级：图片内容预览正式上线
关键词windows 微软近期面向测试用户推送了Windows 11系统的重要更新，为搜索功能带来突破性变革。在最新发布的26120.5722和26200.5722版本中，搜索框首次实现了图片内容可视
阅读全文白盒+LLM：京东操作类越权自动化检测实践
白盒+LLM：京东操作类越权自动化检测实践一前言越权漏洞是各个厂商做漏洞治理难以绕过的话题，针对权限类漏洞风险，业界实践方案主要分为两类，一是加固类方案，如xxx票据、token化等，此类方案涉及业务
阅读全文