51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

2983内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 2983 条
“六脉神剑”实现数据合作的安全管理 原创
去年中，大表哥为了图便宜，给自己的初创公司找了个一站式的大数据存储与分析类型的云服务提供商。然而，因未验证对方资质和过往案例真实性就签了三年数据合作协议，结果上当受骗，对方公司关张，一直被放置在该云平台的那些业务数据已无法取回和继续使用。

2017-03-08 16:34:18

数据安全数据合作服务数据安全管理
别让网络泄露你的信息！五款易于安装的实用隐私保护工具 译文
这年头你随便浏览一家科技新闻网站或媒体，总会看到关于数据泄密或黑客事件的新闻标题。如果安装本文介绍的这五款应用软件，你就能在一定程度上有效增强防御机制。

2017-03-07 12:17:31

安全工具隐私安全隐私保护
实例解析：MySQL数据库扩展接口UDF提权 原创
在本文中，笔者通过一个实例来介绍利用利用UDF实现MySQL提权的方法。据笔者阐释，UDF提权是利用MySQL的自定义函数功能，将MySQL账号转化为系统system权限，其利用条件是目标系统是Windows(Win2000,XP,Win2003)；拥有MySQL的某个用户账号，此账号必须有对MySQL的insert和delete权限以创建和抛弃函数；有root账号密码。

2017-03-07 08:50:17

MySQL提权MySQL数据库安全
2017年5个最佳网络监控工具 你知道哪些
网络支撑着现代企业的IT基础设施，连接着电脑与平板电脑和手机、服务器及其他关键硬件。网络帮助企业实现有线的沟通和其他重要方面，例如工作人员之间的资源共享。企业网络使每个人都可以上网，并使用共享设备，例如打印机、传真机和电子邮件服务器。

2017-03-06 18:33:11

网络监控工具
怎样的Hash算法能对抗硬件破解？
用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi 握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。

2017-02-28 19:39:48

HashGPU数据
MySQL数据库反弹端口连接提权 原创
本文是作者simeon撰写的Mysql安全系列文章的第二篇，第一篇为《关系型数据库管理系统MySQL提权基础》。在本文中，他主要为大家提供了一种通过mysql查询来直接提权的思路。

2017-02-28 09:34:21

MySQLMysql提权数据库安全
Docker数据安全隐患分析
Docker容器为应用的编写、分发和部署带来真正翻天覆地的变化，但是在不同情况下Docker数据安全仍存在隐患。

2017-02-24 08:11:09

Docker数据安全容器
通过SQL Server与PowerUpSQL获取Windows自动登录密码
在本文中，我将演示如何使用PowerUpSQL通过SQL Server转储Windows自动登录密码。 我还将谈一下例如xp_regread等其他方式存储过程在渗透测试中利用方法。

2017-02-23 11:00:35

SQL ServerWindows登录密码
担心会遇到勒索软件?用用这六款免费的勒索解密工具吧 译文
你曾担心会遇到勒索软件?那么其实你并不孤单。告诉你一个好消息：安全专家和执法部门一直在致力于打击勒索软件。在过去的一年中，No More Ransom项目已经开发出了针对超过24种品类的勒索软件的免费解密工具。

2017-02-22 19:11:51

勒索软件勒索解密安全工具
横向比较市面上主流大数据安全分析工具 译文
专家Dan Sullivan比较了市面上一流的大数据安全分析工具彼此相比怎样，从而来帮助大家选择适合贵企业的那款工具。

2017-02-22 07:22:51

大数据安全安全分析大数据安全分析
一种新的MySQL下Update、Insert注入方法
目前我们一般通过报错和时间盲注来对update和insert语句进行SQL注入，下面我们来讲解一种新的获取数据的方法。

2017-02-20 09:00:49

MySQLUpdateInsert
关系型数据库管理系统MySQL提权基础 原创
MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

2017-02-16 10:00:46

MySQLMysql提权数据库安全
SQL Slammer 蠕虫卷土重来
SQL Slammer 也被称为“蓝宝石(Sapphire)蠕虫”或Helkern，仅有376字节大小，完全可以装入1个网络包中，让它可以在发动时达到快速传播的效果。该蠕虫向 UDP 1434 端口发送格式化的请求，造成受感染路由器开始向随机IP地址发送该恶意代码，令目标陷入拒绝服务状态。

2017-02-15 08:20:13

SQLSlammer蠕虫
EncryptPad—Linux中好用的加密文本编辑器
EncryptPad 是一款主打加密功能的简单文本编辑器，它不仅可以查看或编辑加密文本，还能够对二进制文件(图像、视频、文档等)进行加密和解密。

2017-02-14 10:00:57

EncryptPadLinux加密
如何仅用一个命令来提高MySQL安全系数? 译文
为你安装的MySQL系统保驾护航并非难事。看看如何只用一个命令就能轻松加强MySQL的安全。

2017-02-13 08:21:36

MySQL安全数据库安全
Faraday：协同渗透测试与安全漏洞管理平台
Faraday带来一种全新概念——IPE(即集成化渗透测试环境)，即一套多渗透测试IDE。其设计目标在于对安全审计期间生成的数据进行分发、索引与分析。

2017-02-09 10:30:51

FaradayIPEIDE
除了双因素：如何使用U2F来改善应用安全 译文
使用2FA(双因素身份认证)曾被视为是对此的补救方法，但其方法已被发现有着黑客可利用的漏洞，而应对此挑战的办法则比较昂贵的。幸运的是，还有一个双因素身份认证的替代方案：通用第二要素认证,或称U2F，它正是应用程序开发人员所需一个的开源方案。

2017-02-08 19:10:25

U2F身份认证应用安全
大量开发者会将访问token和API密钥硬编码至Android应用
现如今，许多开发者仍然习惯于将access token(访问凭证)和API key(API密钥)等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。

2017-02-08 08:44:56

数据泄漏编码Android
基于约束条件的SQL攻击
在本文中，作者为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危害性与SQL注入不相上下，但目前却很少为人所知。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。

2017-01-19 16:09:32

SQL攻击防御
关于数据库加密，你不能不知道的秘密(二)
本文接前文，继续通过几个相关问题的阐述，解开数据库加密的神秘面纱。

2017-01-19 14:44:14

中安威士数据加密
一款能在GitHub代码库中探测密钥的工具：Truffle Hog
Truffle Hog是一款采用Python开发的工具，它可以检索GitHub代码库的所有代码提交记录以及分支，并搜索出可以表示密钥(例如AWS密钥)的高熵字符串。

2017-01-19 09:41:01

GitHubTruffle Hog代码库
密码终结者：FIDO身份验证标准来袭
由于基于密码身份验证的缺陷，攻击者已经获得巨大的利润。而FIDO身份验证让身份盗窃变得更加困难和昂贵，同时又不会牺牲安全的便利性。希望FIDO最终将终止密码作为主要身份验证因素的方式。

2017-01-19 09:36:02

FIDO身份验证
如何破解12位+字符的高强度密码？
破解 12+ 字符的密码，在理论上这是不可能的。今天我就这个题目做一下介绍和演示。

2017-01-19 09:16:19

字符密码算法
关于数据库加密，你不能不知道的秘密(一)
数据库是所有信息系统的核心，数据库的安全通常是指其中所存数据的安全，是网络安全、信息安全的重要组成部分。

2017-01-16 15:01:27

中安威士
一场屠戮MongoDB的盛宴反思：超33000个数据库遭入侵
许多人没有想到，去年12月一件不起眼的小事，在新年伊始却演变成了一场屠杀。如今，受害的一方似乎正由于自身的疏忽和迟钝而显得愈发无力反抗，一个接一个倒下。截止本周三(1月11日)，已经有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到入侵、勒索的数据库超过了33，000个，并且这一数字还在不断上升中。(源自凯捷咨询的Niall Merrigan提供的数据)MongoDB是目前包括eBay，纽约时报，LinkedIn在内的全世界多家公司广泛采用的数据库。

2017-01-15 21:14:59

MongoDB数据库黑客
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
2016年密码学的技术发展回顾
对于密码学来说，与2015年相比，2016年也许并不算是里程碑式的一年，但是世界各地的广大安全研究人员仍然在通过自己的努力来推进密码学领域的研究与发展。

2017-01-03 16:03:56

密码学加密算法网络攻击
BackdoorMan，帮你找到系统中的后门文件
BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。

2016-12-28 10:04:11

系统后门文件
恶意程序分析利器PowerShellArsenal
PowerShellArsenal是一个PowerShell模块，它的功能是帮助逆向工程师来分析.NET恶意软件，PowerShellArsenal的功能非常强大，它可以反汇编.NET恶意软件、分析和抓取内存、解析文件格式和内存结构，获取内部系统信息等。

2016-12-26 15:28:34

恶意程序PowerShellA程序
数据混淆技术能有效地防止数据泄漏吗？
对于企业而言，数据泄露事故的影响可能是灾难性的，并失去客户的信心和信任，面临经济惩罚和其他严重后果。对此，企业开始非常重视对企业拥有、处理和存储数据的保护。

2016-12-12 19:55:42

数据混淆数据泄露
国外网络犯罪分子购买“裤子”的9大途径
仅仅通过一个标准的Web浏览器，网络罪犯就可以在公共网络中寻找到个人或私密信息。公共网络不是仅提供合法的服务，从家谱网站(genealogy sites)到公共记录以及社交媒体中都可以挖掘出信息，用于恶意目的。公开的恶意网络犯罪活动同样发生在公共网络上。

2016-12-12 15:28:24

网络黑市攻击
量子加密技术如何让网上购物做到真正安全? 译文
事实证明，保护通过互联网传送的数据的传统方法(最常见的是SSL)防范不了众多攻击，因而需要一种新的、更可靠的、经受得住时间考验的加密方法。量子加密技术也许是我们寻找的那种解决之道，它可以解决像银行业务和网上银行这些数据敏感的应用面临的安全难题。

2016-12-09 09:12:20

量子加密
交友网站泄露事件过后：关于密码安全的大讨论
在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露
Kangaroo勒索软件曝光：暂无法解密已加密的文件
勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密Kangaroo
对企业来说，云端自行加密是可行之道吗？
自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
芯盾时代： 开启“智慧身份认证”新时代 原创
经调查分析，现在身份认证最安全的措施是U盾等硬件外设方式，但U盾需要随时携带，移动端体验较差。基于此，芯盾时代利用设备认证、生物认证以及大数据身份反欺诈技术，在用户手机上生成密钥，可以理解成一个唯一的身份ID，这是根据SIM卡、时间、账户、数据、APP、设备、生物这7个维度生成的。

2016-11-06 18:46:18

身份认证芯盾时代智慧身份认证
数据保护合规性既提升安全又提升盈利
信息保护已经成为真正的生意，以至于政府和行业组织已经对数据安全规则以及数据泄露的相关惩处做出了明确规定。

2016-11-04 14:54:12

数据保护合规性信息保护
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
注意了，使用Sqlmap的你可能踩中了“蜜罐”
你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你装饰了别人的梦。

2016-10-19 15:10:18

Sqlmap渗透测试攻击
你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你
Wardle打造的这款新工具名为OverSight，顾名思义，就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户，以便用户做出决定。

2016-10-14 09:01:34

Mac摄像头NSA
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
上一页 1 ··· 2627282930 ··· 60
点赞

51CTO技术栈公众号

业务
速览
在线客服