【工具】sqlichecker - 开源sql注入过滤关键字检测demo

0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表

实用！跨平台进程内存扫描工具 | 应急响应与安全分析 快速定位可疑连接、进程

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

走过四分之一个世纪，它已成长为世界最大区域组织

2001年6月15日，中国、俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦和乌兹别克斯坦6国在上海共同发起成立了上海合作组织（简称“上合组织”）。25年来，上合组织不断发展壮大，各成员国政治互信持续加深

【AI复盘】关于网安最强模型的分析及思考

【常识科普】科普中国对上中国消防，充电器长期不拔到底有没有危害？

科普中国对上中国消防，充电器长期不拔到底有没有危害？📌 摘要一边是科普中国说：“合格充电器长期不拔也没事，别自己吓自己。”另一边是中国消防说：“充电器没拔，起火！大家一定要拔！”你懵了：到底听谁的？

输入用户名，就能挖出一个人在全网的注册信息并形成报告—强大开源情报工具

在当今数字化时代，一个用户名往往就是打开一个人在线足迹的钥匙。无论是调查记者、OSINT 爱好者、安全研究人员，还是普通用户想了解某人的网络活动，Maigret 都是一个极具实用价值的开源工具。它能仅

红队后渗透CobaltStrike插件

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点 在红队攻防后渗透中，之前用其他师傅的插件

打通最后一公里！只需一句话轻松拿捏小程序

本篇文章主要来介绍一下最近写的一个分析微信小程序的Skill，平时在对小程序测试的过程中难免会遇到数据包加密的情况，尤其是金融行业这些小程序，此时我们就需要强开debug断点调试或者反编译小程序去进行

45.5万人中招！英国名校遭供应链攻击，你的校园账户还安全吗？

📅 6月9日，英国罗素集团成员、QS世界百强名校——**诺丁汉大学（University of Nottingham）**遭遇严重数据泄露。超过 45.5万名 在校学生和校友的个人信息被黑客组织 Sh

四川大学黄诚课题组2026暑期科研实习生招募

一、导师简介黄诚，四川大学教授，院长助理，IEEE/CCF高级会员，国家重点研发计划项目青年科学家项目负责人，四川省学术和技术带头人后备人选，四川省科技创新创业人才，四川省技术总师，美国加州大学圣塔芭

行之:我的大模型黑盒RCE挖掘之路

原文首发在：先知社区：https://xz.aliyun.com/news/92273前言大模型时代，攻击面不再只是传统的Web漏洞。最近阅读了洺熙师傅的“prompt越狱手册”，对里面的提示词注入手

活该你能挖到洞

挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈

域安全扫描工具ADPulse

字数 1213，阅读大约需 7 分钟前言ADPulse 是一款开源、只读、轻量级的 AD 安全扫描器，35 项内置检查，三种报告格式，一条命令完成。项目地址：https://github.com/d

小米工程师谈某大模型重新出山

今天消息，直冲热搜第一事情起因6 月 12 日，东莞·松山湖，2026 华为开发者大会正式开启，余承东发布了主题演讲。到了盘古大模型环节时，余承东表示在“全中国、全世界都还不知道大模型为何物” 时，华

Claude Fable5 并没有消失，4步教你找回！

前言这两天，Fable 5突然在不少入口里“消失”了。有人说是平台调整，有人说是安全策略收紧，也有人猜测是部分能力被暂时隐藏。总之，很多人第一反应都是：Fable 5是不是不能用了？先别急。根据开发者

30 秒的元数据如何就能发现 Axios 攻击

威胁简报恶意软件漏洞攻击2026年3月31日，两个恶意axios版本存活了约3个小时，每个全新安装axios的机器上都存在一个远程访问木马（RAT）。然后，情况发生了转变——问题信号其实一直存在于公共

用于 LPE、持久化、COM 劫持和攻击面枚举的 Windows 安全研究工具包

威胁简报恶意软件漏洞攻击Ferrum 是一个基于 Go 语言编写的、以 Windows 为核心的漏洞研究和安全审计框架。它被设计成一个单一的二进制文件，ferrum.exe其模块通过一个小型核心接口进

一个极简的、位置无关的 C shellcode 框架，适用于 Windows x64 平台。完全在 Linux 上编译

威胁简报恶意软件漏洞攻击完全在 Linux 上编译mingw-w64，nasm输出是一个扁平的原始二进制文件（shellcode.bin），没有 PE 头文件，没有导入语句，没有 CRT 代码——可以

APT28攻击方式升级：劫持路由器与云服务发动隐秘攻击

全球最具持久性的黑客组织之一找到了新的隐匿方式。这个被称为Fancy Bear（又称APT28，隶属于俄罗斯军事情报机构GRU第26165部队）的威胁组织正在悄然改变其网络攻击运作模式。Part01基

Splunk高危漏洞链可致云数据库遭零认证RCE攻击

Splunk Enterprise 曝出高危漏洞链，攻击者可通过配置不当的 PostgreSQL 辅助服务实现远程代码执行（RCE）。该漏洞编号为（CVE-2026-20253），CVSS评分达9.8

每周PDF资源：供应链武器化；大模型安全护栏；Zoho账户接管漏洞

【安全圈】Meta AI 客服系统被黑，2 万+ Instagram 账户沦陷

关键词Meta AI、Instagram一、60 秒看完全部要点🎯 20,225 个 Instagram 账户 被盗，影响用户遍及全美及全球🐛 漏洞极其简单：Meta 自家的 AI 客服机器人没验证"

【安全圈】严重漏洞：UniFi OS 无需密码即可拿下 Root 权限

关键词UniFi、Ubiquiti一、60 秒看完全部要点🎯 一条 HTTP 请求，无凭据、无交互，直取 UniFi OS Server root 权限🐛 三个 CVE 串成链：访问控制缺陷 + 路径

【安全圈】泄露韩国64%的公民购物数据，被罚款27.7亿元

关键词酷澎(Coupang)一、60 秒看完全部要点🎯 3,370 万人 数据泄露 —— 约占韩国总人口 64%（韩国 5,100 万人）💰 韩国 PIPC 开出 6,247 亿韩元 罚单，约合 27

海莲花APT组织最新攻击活动详细分析

目录一、海莲花组织概述二、2024-2026年攻击活动时间线三、攻击战略转向分析：从对外间谍到对内监控四、供应链攻击：FireAnt MetaKit事件深度剖析五、企业渗透攻击：越南基建交通公司入侵事

ISO 26262功能安全深度解析：FMEA与FTA的定性定量之道

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01功能安全的本质：控制两类失效根据ISO 26262标准，功能安全的定义为：“不存在由电子电气系统的功能异常表现引起的危害而导致不合理的风险。”从技术本

浅析帧同步和状态同步

点击上方蓝字谈思实验室获取更多汽车网络安全资讯网络同步的目标就是时刻保证多台机器的游戏表现完全一致。网络同步 = 实时的多端数据同步+实时的多端表现同步战斗逻辑是包括技能逻辑、普攻、属性、伤害、移动、

AI时代下的朴素网络安全对抗

Anthropic的能力已经帮到安全研究员或黑客在几小时内完成补丁的逆向和Nday攻击代码的生成，CAI已经能在Dragos OT-CTF竞赛中连续霸榜，所以当攻击借助AI成为超级自动化时，防守理应以

AI+代码审计：指导审计方向&历史接口批量反查调用&快速提效-量产

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言

不吃压力之人