51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

3002内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3002 条
量子加密技术如何让网上购物做到真正安全? 译文
事实证明，保护通过互联网传送的数据的传统方法(最常见的是SSL)防范不了众多攻击，因而需要一种新的、更可靠的、经受得住时间考验的加密方法。量子加密技术也许是我们寻找的那种解决之道，它可以解决像银行业务和网上银行这些数据敏感的应用面临的安全难题。

2016-12-09 09:12:20

量子加密
交友网站泄露事件过后：关于密码安全的大讨论
在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露
Kangaroo勒索软件曝光：暂无法解密已加密的文件
勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密Kangaroo
对企业来说，云端自行加密是可行之道吗？
自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
专家解析：为什么要对勒索软件说不 原创
在2015年网络安全峰会上，FBI助理探员Joseph Bonavolonta表示通过对FBI波士顿办公室的审查，他们建议公司在感染了勒索软件之后最好支付赎金来找回重要数据。这绝对不是美剧的台词，而是现实中FBI对公众的忠告。

2016-11-23 10:10:41

勒索软件网络诈骗
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
芯盾时代： 开启“智慧身份认证”新时代 原创
经调查分析，现在身份认证最安全的措施是U盾等硬件外设方式，但U盾需要随时携带，移动端体验较差。基于此，芯盾时代利用设备认证、生物认证以及大数据身份反欺诈技术，在用户手机上生成密钥，可以理解成一个唯一的身份ID，这是根据SIM卡、时间、账户、数据、APP、设备、生物这7个维度生成的。

2016-11-06 18:46:18

身份认证芯盾时代智慧身份认证
数据保护合规性既提升安全又提升盈利
信息保护已经成为真正的生意，以至于政府和行业组织已经对数据安全规则以及数据泄露的相关惩处做出了明确规定。

2016-11-04 14:54:12

数据保护合规性信息保护
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
注意了，使用Sqlmap的你可能踩中了“蜜罐”
你站在桥上看风景，看风景的人在楼上看你，明月装饰了你的窗子，你装饰了别人的梦。

2016-10-19 15:10:18

Sqlmap渗透测试攻击
你知道你的Mac摄像头正在偷窥你吗？这款工具或许能帮你
Wardle打造的这款新工具名为OverSight，顾名思义，就是要在视野之外获取信息。它会在应用试图启动网络摄像头和麦克风的时候察觉并通知用户，以便用户做出决定。

2016-10-14 09:01:34

Mac摄像头NSA
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
安全不将就：大数据刷新安全新体验
当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全
物联网厂商提高安全性的八条途径 译文
由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全
数据防护无处不在 Forcepoint实现全生命周期的安全防护 原创

2016-09-13 09:38:39

Forcepoint网络安全数据安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
大数据时代：如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
Cisco secure ACS 5.7最佳实践 原创
本文描述了Cisco secure ACS 5.7在中型企业里部署的安全实践，以及如何解决日常运维中的常见问题。

2016-07-26 11:18:07

Cisco securACS 5.7企业安全
多重认证并非固若金汤，谁是救命稻草?
很多证据表明，获取和滥用内部人员凭据的外部威胁都与内部人员有关。很多安全专家认为，多重认证是一种减轻由此种威胁造成风险的好方法。但是，我们需要考虑到，多重认证在减少外部人员的风险时仍然存在局限性。

2016-07-18 08:19:58

多重认证企业数据安全凭据保护
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具 译文
Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis审查工具扫描工具
结合重复数据删除和Rowhammer的攻击怎么解?
阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除Rowhammer数据安全
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
聊一聊随机数安全那些事儿
本文主要聊一下随机数，随机数其实是非常广泛的，可以说也是密码技术的基础。

2016-05-31 10:29:09

随机数随机数安全密码技术
Android安全开发之浅谈密钥硬编码
信息安全的基础在于密码学，而常用的密码学算法都是公开的，加密内容的保密依靠的是密钥的保密，密钥如果泄露，对于对称密码算法，根据用到的密钥算法和加密后的密文，很容易得到加密前的明文;对于非对称密码算法或者签名算法，根据密钥和要加密的明文，很容易获得计算出签名值，从而伪造签名。

2016-05-18 09:52:20

Android安全加密密钥硬编码
工具推荐：Dradis，Kali渗透测试报告生成器
在本文中，我们将讨论使用Kali Linux工具来简化制作报告的任务。这些工具可用于存储结果，做报告时的快速参考，与你的团队分享你的数据等。我们将学习如何使用这些工具上传BurpSuite、nmap、Nikto、OWASP Zap等的扫描结果。

2016-05-17 14:15:57

渗透测试安全工具
Manalyze：PE文件的静态分析工具
当我的杀毒软件第13次尝试隔离我的病毒样本集时，我决心开发Manalyze。另一方面的原因也是我对杀毒软件日益失望，它们不会解释为什么把某个文件判断为恶意软件。显然，大部分人需要有个杀毒软件来帮他们做决定。

2016-05-17 13:54:05

Manalyze静态分析静态分析工具
中国安全厂商首次“破百” 360获微软致谢103次
在今年3月的Pwn2Own世界黑客大赛上，360Vulcan团队攻破谷歌Chrome和Adobe Flash Player。除了使用Chrome和Flash自身的漏洞实现执行任意代码，360Vulcan还利用Windows内核漏洞穿透Chrome和Flash的沙箱，成为中国首支攻破Chrome的安全团队。

2016-05-12 21:49:28

360信息安全
那些年，我们用来“躲避”杀毒软件的工具
在渗透测试的时候，我们可能需要规避杀软程序，特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候，绕过特定的杀软是一个挑战，因为并没有标准的规避杀毒软件的方法和技术。因此，我们需要尝试一个不同的方法来绕过它们。这篇文章将介绍常用的规避杀软的工具。

2016-04-26 11:35:53

规避杀毒软件渗透测试
如何用VProtect对自己的软件进行加密授权
最近开发的软件，有加密的需求。但是自己又不想花太多的时间放在上面，而且我们的软件一般也不会有很多人会去破解它，所以觉得不用搞的太复杂，能够限制住菜鸟就行。

2016-04-22 17:30:50

软件加密软件授权
工具推荐：三款自动化代码审计工具
在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本文将简要介绍其中三款比较实用的工具：RIPS、VCG、Fortify SCA。

2016-04-12 10:18:19

代码审计自动化代码审计工具
人机接口工具Kautilya：渗透测试的好帮手
Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。

2016-04-01 10:11:52

渗透测试人机接口工具Kautilya
JSPrime：基于JavaScript DOM XSS检测的轻量级代码审计工具
如今，随着前端技术人才需求的不断增加，越来越多的开发者逐渐将JavaScript作为其开发语言的第一选择。

2016-03-31 15:25:09

JSPrime代码审计代码审计工具
2016年十大最佳的免费数据恢复软件 译文
本文盘点了2016年最佳数据恢复软件，关键是它们完全免费!如果我们无意中删除了一些重要文件，或者在格式化硬盘之前没有备份数据，这些数据恢复工具可以避免许多麻烦事。使用这些免费的恢复软件，你就能将数据恢复到PC上。

2016-03-31 09:23:59

数据恢复数据恢复软件
Kitty：Python语言编写的Fuzzing框架
Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’s Sulley 和 Michael Eddington的 (现在为Deja Vu Security的) Peach Fuzzer 。

2016-03-30 11:20:10

KittyFuzzing框架安全工具
Jsprime——一款JavaScript静态安全分析工具
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发 语言——无论是在Web层面抑或是移动端，客户端不是服务器端。

2016-03-29 14:54:36

Jsprime安全分析工具安全分析
Libheap：一款用于分析Glibc堆结构的GDB调试工具
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

LibheapGDB调试工具安全工具
域渗透——Hook PasswordChangeNotify
在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限
WireEdit ：一款编辑网络数据包的可视化编辑工具
WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器
如何使用Burpsuite破解Webshell密码 原创
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密Burpsuite
安卓应用程序动态分析工具Inspeckage
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage应用程序动态分析
上一页 1 ··· 2728293031 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服