鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3007内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3007 条

Libheap：一款用于分析Glibc堆结构的GDB调试工具

Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

Libheap GDB调试工具安全工具

域渗透——Hook PasswordChangeNotify

在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限

WireEdit ：一款编辑网络数据包的可视化编辑工具

WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit 可视化编辑工具网络数据包编辑器

如何使用Burpsuite破解Webshell密码原创

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密 Burpsuite

安卓应用程序动态分析工具Inspeckage

Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage 应用程序动态分析

密码破解之Chrome浏览器存储密码获取原创

在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取 Chrome

教你如何安全设置Linux操作系统密码原创

相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置

Teensy HID攻击工具Kautilya的改进与稳定利用分析

HID即Human Interface Devices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。

2016-02-25 15:12:20

HID攻击 Kautilya HID

工具推荐：striptls审计代理

STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls 加密安全工具

攻防实战：使用Quarks PwDump获取域控密码原创

Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码 Quarks PwDu

助你查找恶意软件、病毒和rootkit的三款扫描工具译文

虽然防火墙和定期的系统更新是确保系统安全的第一道防线，但你还是应该定期检查，确保没有攻击者闯入进来。本教程中介绍的几款工具就是为这种完整性检查而开发的，它们可以扫描查找恶意软件、病毒和rootkit。

2016-02-18 09:52:48

扫描工具安全审查工具安全工具

如何用Wireshark捕获USB数据?

现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的?而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。

2016-02-17 15:15:01

Lobotomy：安卓系统评估渗透测试工具

Lobotomy是一款运行在Python环境下的安卓系统评估工具包，它可以帮助安全研究人员评估不同Android逆向工程任务。Lobotomy的目标是打算给安全研究人员提供一个完善的审计平台，允许其在不退出该平台环境下，利用所需要的工具加载目标程序。

2016-02-16 13:27:20

渗透测试工具 Lobotomy 安全工具

2016黑客必备的Android应用都有哪些?

根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。

2016-01-31 15:58:39

黑客工具黑客

七种迹象表明你的网络已然遭到入侵译文

对你的公司员工的专业的综合性安全意识培训中，应该留意以下这些可能表明你的网络已被入侵的场景。

2016-01-25 18:18:54

网络入侵钓鱼邮件邮件安全

【专题】网络安全工具百宝箱之密码管理与分析工具原创

本专题为网络安全工具系列专题之密码管理与分析篇，专题汇总了多款免费的开源的密码管理与分析工具，主要包括：Clipperz，Encryptr，KeePass，Padlock，Passopolis，Dashlane，Keeper等密码管理工具。小编相信这里面总会有一款工具适合于你。

2016-01-14 14:17:51

密码管理密码分析安全工具

Shellcode分析工具PyAna

Shellcode分析非常重要。然而，静态分析效果不佳，并且很容易失败。另外，静态分析工具通常不是免费的。而动态分析需要在适当的环境中，将shellcode加载到另一个进程中，通常是一个虚拟机。

2016-01-14 11:50:16

Shellcode分析 PyAna Shellcode分析

Joy：网络流量分析、网络取证及安全监控工具

Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。

2016-01-14 11:40:13

网络流量分析网络取证安全监控

Kali linux 2.0安装后的10点配置建议

自Kali 2.0发布以来，我们发现在安装kali之后经常会重复一些配置操作，对此，我们想要把它们分享出来，希望对大家也能够有所帮助。我们整理了一些遇到的常见问题的回答。

2016-01-14 11:16:07

Kali 安全工具

新增30多种工具：BlackArch Linux新版发布

BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch 渗透测试安全工具

Oracle：安卓反混淆工具

Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具 Oracle

RC4加密还可以应用在企业中吗?

因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密 SSL

云数据库的安全建议

云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全

2015年十大测试工具你认识几个?

如果你真的喜欢安全，了解本文整理的这些工具是你通往大神之路的必备良品。文中笔者介绍了这些黑客工具的主要功能以及教程、书籍、视频等。

2016-01-05 16:37:40

安全工具端口扫描漏洞扫描

Altman3：完美运行在多个平台的渗透测试软件

Altman3 是一款渗透测试软件，它基于.Net4.0，依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

2016-01-05 16:12:10

渗透测试 Altman3

逆向工程工具之Reverse

Reverse是一个用来解析二进制文件的逆向工程工具，而且它可以生成更具可读性的代码(类C语言)并带有彩色标识的语法，便于研究人员进行阅读代码。目前，其交互模式仍在做进一步开发。

2016-01-05 15:20:02

Reverse 逆向工具逆向工程

Java反序列化集成工具

Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

2016-01-05 15:10:59

反序列化集成工具反序列化漏洞

浅析QNX系统的shadowed密码Hash格式

QNX(Quick UNIX)是一个unix家族的实时操作系统，它遵从POSⅨ规范，目标市场主要是嵌入式系统。QNX成立于1980年，是加拿大一家知名的嵌入式系统开发商。

2016-01-05 10:41:19

QNX系统 shadowed密码 Hash格式

明朝万达登陆新三板中国数据安全第一股

2015年12月31日，中国数据安全产品与解决方案服务商北京明朝万达科技股份有限公司在新三板正式挂牌 (股票代码：835348)，成为中国首家专业数据安全上市企业。

2015-12-31 15:09:50

数据安全明朝万达

如何彻底清除硬盘里的数据?

闪回(Flashback Data)数据恢复公司的副总裁Russell Chozick 说，如今的固态硬盘和闪存会更容易“溺死”，它们大多配有板载加密，也就是说设备的电路板必须解码存储芯片上的一切记录。然而，固态硬盘目前只占有1/3 PC 硬盘市场，因此传统的旋转驱动仍然是主要关注点。

2015-12-25 16:33:55

数据安全硬盘数据

DVNA：Node.js打造的开源攻防平台

Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件，如果你想要现在测试它现有漏洞，需要确保自己添加了Express框架。

2015-12-25 16:31:54

开源攻防平台 DVNA

量子加密神话破灭?破解论文出现

量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统

SQL Server 2005即将终止服务你准备好了么?

随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL Server SQL Server 数据库安全

Cuckoo恶意软件自动化分析平台搭建

cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析 Cuckoo

Sublist3r：子域名快速枚举工具

Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具 Sublist3r

安全最大化：对日常内容进行加密的各款出色工具译文

得益于技术的不断发展与广泛部署，如今对数据与通信内容加以保护在实现难度上已经远低于大家的固有印象。

2015-12-17 10:07:23

SHA-1退休：数千万用户通向加密网站之路被阻

Facebook和Cloudflare警告道：上千万用户将无法访问只使用SHA-2签名证书的HTTPS网站。

2015-12-15 10:15:28

Censys：一款洞察互联网秘密的新型搜索引擎

Censys是一款用以搜索联网设备信息的新型搜索引擎，安全专家可以使用它来评估他们实现方案的安全性，而黑客则可以使用它作为前期侦查攻击目标、收集目标信息的强大利器。

2015-12-14 10:33:38

Censys 搜索引擎网络扫描器

Uproot：使用powershell编写基于主机的IDS

Uproot是一款基于主机的入侵检测系统(HIDS)，其利用持续运行的Windows管理规范服务(WMI)事件订阅，在一个网络中检测恶意行为。

2015-12-09 11:38:04

Uproot IDS 入侵检测系统

知名Hash密码猜测工具：Hashcat开源

作为目前最好的GPU破解HASH的软件，hashcat号称世界最快，“支持每秒猜测最多80亿个密码”。北京时间12月5日凌晨，hashcat的作者“atom”宣布将工具开源。

2015-12-09 09:47:56

Hash密码猜测工具 Hashcat

开源网络取证工具Xplico

Xplico的目标是提取互联网流量并捕获应用数据中包含的信息。

2015-12-08 16:24:08

网络取证网络取证工具 Xplico

Oracle密码存储和验证过程剖析及防御建议

Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

2015-12-02 16:46:20

数据库安全 Oracle密码存储

福利到！值得收藏的多款PowerShell工具

本文中，笔者汇总了多款值得收藏的PowerShell工具，并附有Github地址。

2015-12-02 11:05:48

PowerShell工安全工具

无线渗透环境Xiaopan OS新版本发布

Xiaopan OS是一个容易上手的无线渗透环境，无论是初学者还是无线安全专家均可轻松上手使用。里面包含许多流行的无线审计工具，可以安全审计WPA / WPA2 、 WEP加密无线网络。

2015-12-02 10:52:17

无线渗透无线安全 Xiaopan OS

MagSpoof：能预测并窃取你下一张信用卡号码的廉价设备

想象一下，你丢失了信用卡，并从银行申请了一张新的信用卡。但是，如果在你收到这张新卡之前，一些网络罪犯就已经在使用你的新信用卡，此时你作何感想?是的，这完全是可以实现的，至少使用这个仅仅10美元的设备MagSpoof就能够做到。

2015-12-01 15:49:46

MagSpoof 信用卡安全

恶意软件研究者的福音：PROCESS DUMP v1.5正式发布

用于导出恶意软件进程内存的Windows逆向工程命令行工具再次回归了。

2015-12-01 15:36:10

逆向工程命令行工具 Process Dum

P2P端口映射开源工具：狗洞(dog-tunnel)

狗洞是一个高速的P2P端口映射工具，同时支持Socks5代理。

2015-12-01 15:33:21

P2P端口映射工具 dog-tunnel 狗洞

索尼影业就是被这两款工具黑的

安全公司Damballa研究员威利斯·麦克唐纳和罗西福·卡鲁尼称，用磁盘擦除恶意软件劫掠了索尼影业的黑客很可能利用最近才发现的反取证工具潜伏了很久。

2015-11-25 14:43:44

日志清除器时间戳修改器索尼影业

扫描危险网址和文件的七种在线工具

尽管大部分浏览器都集成了网址和文件安全性检查功能，不过要是有其他的工具可选当然就更靠谱了。

2015-11-24 09:33:55

危险网址网址安全检测工具

IBM加密工具平台Identity Mixer近日向开发者开放

Identity Mixer，是一款能够在用户登录各类网站平台或apps时，提供平台所需用户身份认证信息(该信息是经过加密，且仅仅只是提供所需要信息，不会额外提供其他信息)，且能确保用户个人数据安全的工具，目前已经对开发人员开放了。

2015-11-23 11:49:04

加密 Identity Mi 加密工具

上一页 1 ··· 28 29 30 31 32 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营