51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

3002内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3002 条
密码破解之Chrome浏览器存储密码获取 原创
在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取Chrome
教你如何安全设置Linux操作系统密码 原创
相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置
Teensy HID攻击工具Kautilya的改进与稳定利用分析
HID即Human Interface Devices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。

2016-02-25 15:12:20

HID攻击KautilyaHID
工具推荐：striptls审计代理
STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls加密安全工具
攻防实战：使用Quarks PwDump获取域控密码 原创
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码Quarks PwDu
助你查找恶意软件、病毒和rootkit的三款扫描工具 译文
虽然防火墙和定期的系统更新是确保系统安全的第一道防线，但你还是应该定期检查，确保没有攻击者闯入进来。本教程中介绍的几款工具就是为这种完整性检查而开发的，它们可以扫描查找恶意软件、病毒和rootkit。

2016-02-18 09:52:48

扫描工具安全审查工具安全工具
如何用Wireshark捕获USB数据?
现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的?而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。

2016-02-17 15:15:01

Wireshark
Lobotomy：安卓系统评估渗透测试工具
Lobotomy是一款运行在Python环境下的安卓系统评估工具包，它可以帮助安全研究人员评估不同Android逆向工程任务。Lobotomy的目标是打算给安全研究人员提供一个完善的审计平台，允许其在不退出该平台环境下，利用所需要的工具加载目标程序。

2016-02-16 13:27:20

渗透测试工具Lobotomy安全工具
2016黑客必备的Android应用都有哪些?
根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。

2016-01-31 15:58:39

黑客工具黑客
七种迹象表明你的网络已然遭到入侵 译文
对你的公司员工的专业的综合性安全意识培训中，应该留意以下这些可能表明你的网络已被入侵的场景。

2016-01-25 18:18:54

网络入侵钓鱼邮件邮件安全
【专题】网络安全工具百宝箱之密码管理与分析工具 原创
本专题为网络安全工具系列专题之密码管理与分析篇，专题汇总了多款免费的开源的密码管理与分析工具，主要包括：Clipperz，Encryptr，KeePass，Padlock，Passopolis，Dashlane，Keeper等密码管理工具。小编相信这里面总会有一款工具适合于你。

2016-01-14 14:17:51

密码管理密码分析安全工具
Shellcode分析工具PyAna
Shellcode分析非常重要。然而，静态分析效果不佳，并且很容易失败。另外，静态分析工具通常不是免费的。而动态分析需要在适当的环境中，将shellcode加载到另一个进程中，通常是一个虚拟机。

2016-01-14 11:50:16

Shellcode分析PyAnaShellcode分析
Joy：网络流量分析、网络取证及安全监控工具
Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。

2016-01-14 11:40:13

网络流量分析网络取证安全监控
Kali linux 2.0安装后的10点配置建议
自Kali 2.0发布以来，我们发现在安装kali之后经常会重复一些配置操作，对此，我们想要把它们分享出来，希望对大家也能够有所帮助。我们整理了一些遇到的常见问题的回答。

2016-01-14 11:16:07

Kali安全工具
新增30多种工具：BlackArch Linux新版发布
BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch渗透测试安全工具
Oracle：安卓反混淆工具
Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具Oracle
RC4加密还可以应用在企业中吗?
因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密SSL
云数据库的安全建议
云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全
2015年十大测试工具你认识几个?
如果你真的喜欢安全，了解本文整理的这些工具是你通往大神之路的必备良品。文中笔者介绍了这些黑客工具的主要功能以及教程、书籍、视频等。

2016-01-05 16:37:40

安全工具端口扫描漏洞扫描
Altman3：完美运行在多个平台的渗透测试软件
Altman3 是一款渗透测试软件，它基于.Net4.0，依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

2016-01-05 16:12:10

渗透测试Altman3
逆向工程工具之Reverse
Reverse是一个用来解析二进制文件的逆向工程工具，而且它可以生成更具可读性的代码(类C语言)并带有彩色标识的语法，便于研究人员进行阅读代码。目前，其交互模式仍在做进一步开发。

2016-01-05 15:20:02

Reverse逆向工具逆向工程
Java反序列化集成工具
Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

2016-01-05 15:10:59

反序列化集成工具反序列化漏洞
浅析QNX系统的shadowed密码Hash格式
QNX(Quick UNIX)是一个unix家族的实时操作系统，它遵从POSⅨ规范，目标市场主要是嵌入式系统。QNX成立于1980年，是加拿大一家知名的嵌入式系统开发商。

2016-01-05 10:41:19

QNX系统shadowed密码Hash格式
明朝万达登陆新三板 中国数据安全第一股
2015年12月31日，中国数据安全产品与解决方案服务商北京明朝万达科技股份有限公司在新三板正式挂牌 (股票代码：835348)，成为中国首家专业数据安全上市企业。

2015-12-31 15:09:50

数据安全明朝万达
如何彻底清除硬盘里的数据?
闪回(Flashback Data)数据恢复公司的副总裁Russell Chozick 说，如今的固态硬盘和闪存会更容易“溺死”，它们大多配有板载加密，也就是说设备的电路板必须解码存储芯片上的一切记录。然而，固态硬盘目前只占有1/3 PC 硬盘市场，因此传统的旋转驱动仍然是主要关注点。

2015-12-25 16:33:55

数据安全硬盘数据
DVNA：Node.js打造的开源攻防平台
Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件，如果你想要现在测试它现有漏洞，需要确保自己添加了Express框架。

2015-12-25 16:31:54

开源攻防平台DVNA
量子加密神话破灭?破解论文出现
量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统
SQL Server 2005即将终止服务 你准备好了么?
随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL ServerSQL Server 数据库安全
Cuckoo恶意软件自动化分析平台搭建
cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析Cuckoo
Sublist3r：子域名快速枚举工具
Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具Sublist3r
安全最大化：对日常内容进行加密的各款出色工具 译文
得益于技术的不断发展与广泛部署，如今对数据与通信内容加以保护在实现难度上已经远低于大家的固有印象。

2015-12-17 10:07:23

加密
SHA-1退休：数千万用户通向加密网站之路被阻
Facebook和Cloudflare警告道：上千万用户将无法访问只使用SHA-2签名证书的HTTPS网站。

2015-12-15 10:15:28

SHA-1加密
Censys：一款洞察互联网秘密的新型搜索引擎
Censys是一款用以搜索联网设备信息的新型搜索引擎，安全专家可以使用它来评估他们实现方案的安全性，而黑客则可以使用它作为前期侦查攻击目标、收集目标信息的强大利器。

2015-12-14 10:33:38

Censys搜索引擎网络扫描器
Uproot：使用powershell编写基于主机的IDS
Uproot是一款基于主机的入侵检测系统(HIDS)，其利用持续运行的Windows管理规范服务(WMI)事件订阅，在一个网络中检测恶意行为。

2015-12-09 11:38:04

UprootIDS入侵检测系统
知名Hash密码猜测工具：Hashcat开源
作为目前最好的GPU破解HASH的软件，hashcat号称世界最快，“支持每秒猜测最多80亿个密码”。北京时间12月5日凌晨，hashcat的作者“atom”宣布将工具开源。

2015-12-09 09:47:56

Hash密码猜测工具Hashcat
开源网络取证工具Xplico
Xplico的目标是提取互联网流量并捕获应用数据中包含的信息。

2015-12-08 16:24:08

网络取证网络取证工具Xplico
Oracle密码存储和验证过程剖析及防御建议
Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

2015-12-02 16:46:20

数据库安全Oracle密码存储
福利到！值得收藏的多款PowerShell工具
本文中，笔者汇总了多款值得收藏的PowerShell工具，并附有Github地址。

2015-12-02 11:05:48

PowerShell工安全工具
无线渗透环境Xiaopan OS新版本发布
Xiaopan OS是一个容易上手的无线渗透环境，无论是初学者还是无线安全专家均可轻松上手使用。里面包含许多流行的无线审计工具，可以安全审计WPA / WPA2 、 WEP加密无线网络。

2015-12-02 10:52:17

无线渗透无线安全Xiaopan OS
MagSpoof：能预测并窃取你下一张信用卡号码的廉价设备
想象一下，你丢失了信用卡，并从银行申请了一张新的信用卡。但是，如果在你收到这张新卡之前，一些网络罪犯就已经在使用你的新信用卡，此时你作何感想?是的，这完全是可以实现的，至少使用这个仅仅10美元的设备MagSpoof就能够做到。

2015-12-01 15:49:46

MagSpoof信用卡安全
恶意软件研究者的福音：PROCESS DUMP v1.5正式发布
用于导出恶意软件进程内存的Windows逆向工程命令行工具再次回归了。

2015-12-01 15:36:10

逆向工程命令行工具Process Dum
P2P端口映射开源工具：狗洞(dog-tunnel)
狗洞是一个高速的P2P端口映射工具，同时支持Socks5代理。

2015-12-01 15:33:21

P2P端口映射工具dog-tunnel狗洞
索尼影业就是被这两款工具黑的
安全公司Damballa研究员威利斯·麦克唐纳和罗西福·卡鲁尼称，用磁盘擦除恶意软件劫掠了索尼影业的黑客很可能利用最近才发现的反取证工具潜伏了很久。

2015-11-25 14:43:44

日志清除器时间戳修改器索尼影业
扫描危险网址和文件的七种在线工具
尽管大部分浏览器都集成了网址和文件安全性检查功能，不过要是有其他的工具可选当然就更靠谱了。

2015-11-24 09:33:55

危险网址网址安全检测工具
IBM加密工具平台Identity Mixer近日向开发者开放
Identity Mixer，是一款能够在用户登录各类网站平台或apps时，提供平台所需用户身份认证信息(该信息是经过加密，且仅仅只是提供所需要信息，不会额外提供其他信息)，且能确保用户个人数据安全的工具，目前已经对开发人员开放了。

2015-11-23 11:49:04

加密Identity Mi加密工具
隐私安全新动向：Facebook采用OpenPGP加密技术
近期Facebook宣布将为其消息传递服务采用OpenPGP加密，同时允许用户在他们的Facebook配置文件中张贴公钥。这些改进如何改善Facebook的安全性?其他服务和消息传递应用是否也该依法效之呢?

2015-11-19 11:12:28

隐私安全OpenPGP加密端到端加密
路由器安全测试工具Router Scan v2.53发布(含下载)
Router Scan是一款路由器安全测试工具，可以指定IP段对路由器进行暴力破解等安全测试，支持TP-LINK、Huawei、Belkin、D-Link等各大品牌多种型号的路由器，它是俄罗斯安全人员开发的一套安全测试工具。

2015-11-17 11:22:37

路由器安全路由器安全测试工具
别让黑客拿走你的特权账号
对特权账号别有用心的还有更多的黑客，利用内部特权窃取组织机构最敏感数据和资产的高级网络攻击。而特权账号漏洞存在于整个组织机构的IT基础设施之中，无论是网络深处还是终端用户设备，都有可能遭受几乎所有高级攻击。

2015-11-16 23:49:39

海颐软件／信息安全
WAP：一款WEB安全检测工具
Web Application Protection(WAP)是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP(4.0版本及以上)编写的web应用程序，并且因为它的误报率很低而受到广泛好评。

2015-11-16 14:27:03

WEB安全检测WAPWEB安全检测工具
如何防范内部安全威胁?给你讲两个故事 译文
下面要介绍的两个故事讲述了，如果这样的员工为非作歹，公司又没有落实足够的IT安全措施来阻止他们对敏感数据大搞破坏，会发生什么样的后果。与此同时，安全解决方案提供商需要告知潜伏在公司的技术基础设施里面的潜在危险。

2015-11-12 09:47:28

安全威胁企业安全内部安全
上一页 1 ··· 2829303132 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服