鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3062内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3062 条

瞄准医疗数据安全四大风险东软DBA如何绝地阻击

作为与人民生活福利密切相关的保障性设施，医疗行业单位，尤其是大中型医院的信息化建设始终领先于社会同期平均水平，各业务环节几乎已全部纳入到IT信息链条中，并逐步呈现出自成体系的信息技术范畴。与之相应的，医疗单位也面临着其行业独有的数据安全风险。

2017-08-03 15:01:41

东软数据安全风险

htcap：一款实用的递归型Web漏洞扫描工具

今天给大家介绍的是一款名叫 htcap 的开源 Web 漏洞扫描工具，它通过拦截 AJAX 调用和页面 DOM 结构的变化并采用递归的形式来爬取单页面应用(SPA)。

2017-07-24 07:29:47

htcap Web 漏洞

谁说数据库防火墙风险大？可能你还不知道应用关联防护

在实现精确语句拦截、应用关联审计的前提下，赋予灵活多样的安全策略，这才造就了一个有深度有内涵的数据库防火墙产品。当然，安全策略的成熟度需要经过多个大型项目的打磨，应用程度越高的数据库防火墙产品，其接触的业务类型也就越多，能够为用户提供更精细、更具参考性的策略和规则，实现更准确、高效的数据库安全防护价值。

2017-07-13 14:19:50

数据库防火墙关联

【廉环话】安全入侵应对实务—泄露防护篇原创

随着技术的不但迭代和升级，现在信息安全业界也出现了端点检测与响应(EDR)的解决方案。它不但可以基于威胁情报和大数据分析，来发现新的威胁行为或攻击迹象，还能进行威胁追踪和数据回溯。

2017-07-07 01:06:29

信息安全数据泄露攻击

三款商业化源代码审计工具对比

随着互联网的飞速发展，各种网络应用层出不穷，网络应用已经成为人们生活必不可少的一部分，在大家享受网络应用给人们带来便利的同时，安全问题频繁发生，信息泄露、业务中断、敲诈勒索等安全事件屡见不鲜，如何保证互联网的安全成为了一个重要的话题。

2017-06-27 16:10:34

源代码工具对比

发现藏匿在加密流量中的威胁

加密是保护隐私的一个重要手段，能够保护我们的数据不被窥探，能够阻止犯罪分子窃取我们的信用卡信息、应用的使用习惯或密码。

2017-06-26 13:41:02

加密流量威胁

2017年最佳iPhone渗透APP及工具

与Android不同，搜索和查找iPhone的黑客工具及应用是一项艰巨的任务。下面，我就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。

2017-06-21 09:20:28

iPhone 渗透APP 黑客

RED_HAWK：基于PHP实现的信息收集与SQL注入漏洞扫描工具

今天给大家介绍的这款工具名叫RED HAWK（红鹰？？），这是一款采用PHP语言开发的多合一型渗透测试工具，它可以帮助我们完成信息采集、SQL漏洞扫描和资源爬取等任务。

2017-06-20 15:51:02

RED HAWK 渗透测试漏洞

Kali Linux中优秀Wifi渗透工具TOP 10

本文我们将会给大家介绍目前最热门的十大WiFi入侵工具，这些工具可以帮助我们测试无线网络环境中存在的潜在安全问题。

2017-06-20 15:23:54

WIFI 无线网络安全

挨踢部落坐诊第六期：机器学习如何判断突发情况？原创

挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习 IDEA vSphere

Linux密码生成工具crunch使用攻略原创

crunch是一款linux下的压缩后仅仅38k的小程序，Crunch最厉害的是知道密码的一部分细节后，可以针对性的生成字典，这在渗透中就特别有用，用来进行暴力破解攻击其效果尤佳!

2017-06-06 14:44:37

linux 密码 crunch

MassDNS：跨域DNS枚举工具译文

为了使用MassDNS提供的信息，您必须编写一个脚本来解析它，并与输出结果进行交互,在我看来，有了这个说法，如果你具备足够的编程能力来解析输出并将其传递到自动化中，那么，你将有一个很好的子域枚举过程。

2017-06-06 14:13:16

MassDNS DNS 枚举

构建一个高交互型的难以发现的蜜罐

本文中我们将会利用到两款开源工具sysdig和falco来构建一个高交互型的蜜罐。

2017-05-27 14:47:08

蜜罐攻击 falco

PinDemonium通用动态脱壳工具

本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。

2017-05-24 22:11:46

脱壳工具 PIN 安全工具

如何使用WhatsApp收集大量数据（附脚本）

大概在几年之前，WhatsApp开始允许我们在Web浏览器中使用WhatsApp了，接下来，将会给大家演示如何利用WhatsApp的API接口来收集大量有趣的用户信息。

2017-05-16 14:48:24

WhatsApp 数据安全

小议验证码的安全性及如何绕过

在实际业务及生产中，某些功能会要求有CAPTCHA。而不安全的CAPTCHA，将会导致敏感数据被窃取，认证攻击，DOS用户甚至管理员等严重问题的发生。因此对于开发人员和使用者而言，具有一个好的设计和实施的CAPTCHA至关重要！

2017-05-16 14:18:08

验证码攻击安全

静态代码分析工具Klocwork发新版本

为了让开发团队在其代码中提升安全问题和漏洞的发现，Rogue Wave发布了新的安全报告功能，新的Java检查器，CERT分类法的更新等静态代码分析工具。

2017-05-10 14:27:29

静态代码漏洞安全

MySQL注入攻击与防御

本文主要是做一个Mysql的注入总结，对于Mysql来说利用的方式太过于灵活，这里总结了一些主流的一些姿势。

2017-05-08 14:33:51

MySQL注入函数攻击

MySQL False注入及技巧总结

本篇文章对False注入进行了一下系统地总结，同时结合实例介绍了SQL注入的相关技巧。

2017-05-08 08:20:34

False注入 MySQL SQL注入

SQL注入防御与绕过的几种姿势

本文章主要以后端PHP和MySQL数据库为例，参考了多篇文章后的集合性文章。

2017-05-05 11:31:34

SQL 数据库安全

使用badIPs.com保护你的服务器，并通过Fail2ban报告恶意IP

这篇指南向你介绍使用 badips 滥用追踪器(abuse tracker)和 Fail2ban 保护你的服务器或计算机的步骤。我已经在 Debian 8 Jessie 和 Debian 7 Wheezy 系统上进行了测试。

2017-05-03 16:00:02

Linux 数据安全服务器

如何使用加密的Payload来识别并利用SQL注入漏洞

在这篇文章中，安全教育培训专家SunilYadav将会讨论一个案例，并介绍如何通过一个加密的Payload来发现并利用SQL注入漏洞。

2017-05-02 09:02:14

加密 SQL 漏洞

大数据安全分析的阶段性建设

基于大数据的安全分析在国内已经火了一段时间，不同行业都在这方面有不少的投入，自建的大数据安全平台项目也屡见不鲜。但是否有一条稳妥、坚实的路径可以到达目标，也许更值得讨论。

2017-05-02 08:54:55

数据安全威胁情报黑客

保护关键数据抵御内部威胁仅需5步

为了保护企业最敏感的数据，最重要的是部署成熟的数据安全策略。这个策略将会帮助确定谁拥有数据、来源地、敏感程度、谁可以使用等。

2017-04-24 07:48:32

数据漏洞威胁

Twitter账户活动情况分析工具 – Simple Twitter Profile Analyzer

本文我将演示一下如何不使用黑客手段，简单地通过他人Twitter账户获取到一些有用的个人信息。

2017-04-19 12:05:59

黑客个人信息泄露

Oracle数据库安全防范：典型问题和解决思路

Oracle数据库本身包含了多种的手段来保证数据的安全，比如强身份认证、审计、数据加密和编辑、细粒度审计、安全标签和数据屏蔽等等;除此之外，还有很多外部措施和技术可以用来进行安全防范。

2017-03-24 17:18:30

Oracle 数据库安全问题和解决思路

如何利用sdclt磁盘备份工具绕过UAC

本文将详细讲解如何利用sdclt磁盘备份工具绕过UAC。

2017-03-23 12:23:27

sdclt 磁盘备份 UAC

怎样的Hash算法能对抗硬件破解？

硬件仍在不断进步，系统安全等级若不提高，暴力破解将会越来越容易。因此，一种能抵抗「硬件破解」的 Hash 算法，显得很有必要。

2017-03-16 09:45:49

Hash 算法硬件破解

数据库10大安全工具盘点

如今，威胁数据库安全的因素每天都在发生变化，如此一来也需要我们提出更多先进的安全技术、策略和工具来保障数据库免受网络威胁。以下就为大家介绍10款深受安全专家和“白帽黑客”欢迎的数据库安全工具。

2017-03-15 14:20:46

数据库安全工具

数据库10大常见安全问题盘点

数据库已经成为黑客的主要攻击目标，因为它们存储着大量有价值和敏感的信息。这些信息包括金融、知识产权以及企业数据等各方面的内容。网络罪犯开始从入侵在线业务服务器和破坏数据库中大量获利，因此，确保数据库的安全成为越来越重要的命题。

2017-03-14 13:39:08

数据库安全问题盘点

绝对不能错过！五款卓越的开源安全工具译文

在本文中，我们将分享五款不容错过的卓越开源安全工具，希望能够帮助各位IT管理员与软件开发者找到新的安全保障实现途径。

2017-03-10 22:27:59

安全工具开源安全工具

“六脉神剑”实现数据合作的安全管理原创

去年中，大表哥为了图便宜，给自己的初创公司找了个一站式的大数据存储与分析类型的云服务提供商。然而，因未验证对方资质和过往案例真实性就签了三年数据合作协议，结果上当受骗，对方公司关张，一直被放置在该云平台的那些业务数据已无法取回和继续使用。

2017-03-08 16:34:18

数据安全数据合作服务数据安全管理

别让网络泄露你的信息！五款易于安装的实用隐私保护工具译文

这年头你随便浏览一家科技新闻网站或媒体，总会看到关于数据泄密或黑客事件的新闻标题。如果安装本文介绍的这五款应用软件，你就能在一定程度上有效增强防御机制。

2017-03-07 12:17:31

安全工具隐私安全隐私保护

实例解析：MySQL数据库扩展接口UDF提权原创

在本文中，笔者通过一个实例来介绍利用利用UDF实现MySQL提权的方法。据笔者阐释，UDF提权是利用MySQL的自定义函数功能，将MySQL账号转化为系统system权限，其利用条件是目标系统是Windows(Win2000,XP,Win2003)；拥有MySQL的某个用户账号，此账号必须有对MySQL的insert和delete权限以创建和抛弃函数；有root账号密码。

2017-03-07 08:50:17

MySQL提权 MySQL 数据库安全

2017年5个最佳网络监控工具你知道哪些

网络支撑着现代企业的IT基础设施，连接着电脑与平板电脑和手机、服务器及其他关键硬件。网络帮助企业实现有线的沟通和其他重要方面，例如工作人员之间的资源共享。企业网络使每个人都可以上网，并使用共享设备，例如打印机、传真机和电子邮件服务器。

2017-03-06 18:33:11

网络监控工具

怎样的Hash算法能对抗硬件破解？

用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi 握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。

2017-02-28 19:39:48

Hash GPU 数据

MySQL数据库反弹端口连接提权原创

本文是作者simeon撰写的Mysql安全系列文章的第二篇，第一篇为《关系型数据库管理系统MySQL提权基础》。在本文中，他主要为大家提供了一种通过mysql查询来直接提权的思路。

2017-02-28 09:34:21

MySQL Mysql提权数据库安全

Docker数据安全隐患分析

Docker容器为应用的编写、分发和部署带来真正翻天覆地的变化，但是在不同情况下Docker数据安全仍存在隐患。

2017-02-24 08:11:09

Docker 数据安全容器

通过SQL Server与PowerUpSQL获取Windows自动登录密码

在本文中，我将演示如何使用PowerUpSQL通过SQL Server转储Windows自动登录密码。我还将谈一下例如xp_regread等其他方式存储过程在渗透测试中利用方法。

2017-02-23 11:00:35

SQL Server Windows 登录密码

担心会遇到勒索软件?用用这六款免费的勒索解密工具吧译文

你曾担心会遇到勒索软件?那么其实你并不孤单。告诉你一个好消息：安全专家和执法部门一直在致力于打击勒索软件。在过去的一年中，No More Ransom项目已经开发出了针对超过24种品类的勒索软件的免费解密工具。

2017-02-22 19:11:51

勒索软件勒索解密安全工具

横向比较市面上主流大数据安全分析工具译文

专家Dan Sullivan比较了市面上一流的大数据安全分析工具彼此相比怎样，从而来帮助大家选择适合贵企业的那款工具。

2017-02-22 07:22:51

大数据安全安全分析大数据安全分析

一种新的MySQL下Update、Insert注入方法

目前我们一般通过报错和时间盲注来对update和insert语句进行SQL注入，下面我们来讲解一种新的获取数据的方法。

2017-02-20 09:00:49

MySQL Update Insert

关系型数据库管理系统MySQL提权基础原创

MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

2017-02-16 10:00:46

MySQL Mysql提权数据库安全

SQL Slammer 蠕虫卷土重来

SQL Slammer 也被称为“蓝宝石(Sapphire)蠕虫”或Helkern，仅有376字节大小，完全可以装入1个网络包中，让它可以在发动时达到快速传播的效果。该蠕虫向 UDP 1434 端口发送格式化的请求，造成受感染路由器开始向随机IP地址发送该恶意代码，令目标陷入拒绝服务状态。

2017-02-15 08:20:13

SQL Slammer 蠕虫

EncryptPad—Linux中好用的加密文本编辑器

EncryptPad 是一款主打加密功能的简单文本编辑器，它不仅可以查看或编辑加密文本，还能够对二进制文件(图像、视频、文档等)进行加密和解密。

2017-02-14 10:00:57

EncryptPad Linux 加密

如何仅用一个命令来提高MySQL安全系数? 译文

为你安装的MySQL系统保驾护航并非难事。看看如何只用一个命令就能轻松加强MySQL的安全。

2017-02-13 08:21:36

MySQL安全数据库安全

Faraday：协同渗透测试与安全漏洞管理平台

Faraday带来一种全新概念——IPE(即集成化渗透测试环境)，即一套多渗透测试IDE。其设计目标在于对安全审计期间生成的数据进行分发、索引与分析。

2017-02-09 10:30:51

Faraday IPE IDE

除了双因素：如何使用U2F来改善应用安全译文

使用2FA(双因素身份认证)曾被视为是对此的补救方法，但其方法已被发现有着黑客可利用的漏洞，而应对此挑战的办法则比较昂贵的。幸运的是，还有一个双因素身份认证的替代方案：通用第二要素认证,或称U2F，它正是应用程序开发人员所需一个的开源方案。

2017-02-08 19:10:25

U2F 身份认证应用安全

大量开发者会将访问token和API密钥硬编码至Android应用

现如今，许多开发者仍然习惯于将access token(访问凭证)和API key(API密钥)等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。

2017-02-08 08:44:56

数据泄漏编码 Android

基于约束条件的SQL攻击

在本文中，作者为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危害性与SQL注入不相上下，但目前却很少为人所知。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。

2017-01-19 16:09:32

SQL 攻击防御

上一页 1 ··· 27 28 29 30 31 ··· 62 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营