鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3037内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3037 条

新增30多种工具：BlackArch Linux新版发布

BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch 渗透测试安全工具

Oracle：安卓反混淆工具

Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具 Oracle

RC4加密还可以应用在企业中吗?

因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密 SSL

云数据库的安全建议

云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全

2015年十大测试工具你认识几个?

如果你真的喜欢安全，了解本文整理的这些工具是你通往大神之路的必备良品。文中笔者介绍了这些黑客工具的主要功能以及教程、书籍、视频等。

2016-01-05 16:37:40

安全工具端口扫描漏洞扫描

Altman3：完美运行在多个平台的渗透测试软件

Altman3 是一款渗透测试软件，它基于.Net4.0，依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

2016-01-05 16:12:10

渗透测试 Altman3

逆向工程工具之Reverse

Reverse是一个用来解析二进制文件的逆向工程工具，而且它可以生成更具可读性的代码(类C语言)并带有彩色标识的语法，便于研究人员进行阅读代码。目前，其交互模式仍在做进一步开发。

2016-01-05 15:20:02

Reverse 逆向工具逆向工程

Java反序列化集成工具

Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

2016-01-05 15:10:59

反序列化集成工具反序列化漏洞

浅析QNX系统的shadowed密码Hash格式

QNX(Quick UNIX)是一个unix家族的实时操作系统，它遵从POSⅨ规范，目标市场主要是嵌入式系统。QNX成立于1980年，是加拿大一家知名的嵌入式系统开发商。

2016-01-05 10:41:19

QNX系统 shadowed密码 Hash格式

明朝万达登陆新三板中国数据安全第一股

2015年12月31日，中国数据安全产品与解决方案服务商北京明朝万达科技股份有限公司在新三板正式挂牌 (股票代码：835348)，成为中国首家专业数据安全上市企业。

2015-12-31 15:09:50

数据安全明朝万达

如何彻底清除硬盘里的数据?

闪回(Flashback Data)数据恢复公司的副总裁Russell Chozick 说，如今的固态硬盘和闪存会更容易“溺死”，它们大多配有板载加密，也就是说设备的电路板必须解码存储芯片上的一切记录。然而，固态硬盘目前只占有1/3 PC 硬盘市场，因此传统的旋转驱动仍然是主要关注点。

2015-12-25 16:33:55

数据安全硬盘数据

DVNA：Node.js打造的开源攻防平台

Node.js打造的开源攻防平台DVNA是一款仍在积极研发中的软件，如果你想要现在测试它现有漏洞，需要确保自己添加了Express框架。

2015-12-25 16:31:54

开源攻防平台 DVNA

量子加密神话破灭?破解论文出现

量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统

SQL Server 2005即将终止服务你准备好了么?

随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL Server SQL Server 数据库安全

Cuckoo恶意软件自动化分析平台搭建

cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析 Cuckoo

Sublist3r：子域名快速枚举工具

Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具 Sublist3r

安全最大化：对日常内容进行加密的各款出色工具译文

得益于技术的不断发展与广泛部署，如今对数据与通信内容加以保护在实现难度上已经远低于大家的固有印象。

2015-12-17 10:07:23

SHA-1退休：数千万用户通向加密网站之路被阻

Facebook和Cloudflare警告道：上千万用户将无法访问只使用SHA-2签名证书的HTTPS网站。

2015-12-15 10:15:28

Censys：一款洞察互联网秘密的新型搜索引擎

Censys是一款用以搜索联网设备信息的新型搜索引擎，安全专家可以使用它来评估他们实现方案的安全性，而黑客则可以使用它作为前期侦查攻击目标、收集目标信息的强大利器。

2015-12-14 10:33:38

Censys 搜索引擎网络扫描器

Uproot：使用powershell编写基于主机的IDS

Uproot是一款基于主机的入侵检测系统(HIDS)，其利用持续运行的Windows管理规范服务(WMI)事件订阅，在一个网络中检测恶意行为。

2015-12-09 11:38:04

Uproot IDS 入侵检测系统

知名Hash密码猜测工具：Hashcat开源

作为目前最好的GPU破解HASH的软件，hashcat号称世界最快，“支持每秒猜测最多80亿个密码”。北京时间12月5日凌晨，hashcat的作者“atom”宣布将工具开源。

2015-12-09 09:47:56

Hash密码猜测工具 Hashcat

开源网络取证工具Xplico

Xplico的目标是提取互联网流量并捕获应用数据中包含的信息。

2015-12-08 16:24:08

网络取证网络取证工具 Xplico

Oracle密码存储和验证过程剖析及防御建议

Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

2015-12-02 16:46:20

数据库安全 Oracle密码存储

福利到！值得收藏的多款PowerShell工具

本文中，笔者汇总了多款值得收藏的PowerShell工具，并附有Github地址。

2015-12-02 11:05:48

PowerShell工安全工具

无线渗透环境Xiaopan OS新版本发布

Xiaopan OS是一个容易上手的无线渗透环境，无论是初学者还是无线安全专家均可轻松上手使用。里面包含许多流行的无线审计工具，可以安全审计WPA / WPA2 、 WEP加密无线网络。

2015-12-02 10:52:17

无线渗透无线安全 Xiaopan OS

MagSpoof：能预测并窃取你下一张信用卡号码的廉价设备

想象一下，你丢失了信用卡，并从银行申请了一张新的信用卡。但是，如果在你收到这张新卡之前，一些网络罪犯就已经在使用你的新信用卡，此时你作何感想?是的，这完全是可以实现的，至少使用这个仅仅10美元的设备MagSpoof就能够做到。

2015-12-01 15:49:46

MagSpoof 信用卡安全

恶意软件研究者的福音：PROCESS DUMP v1.5正式发布

用于导出恶意软件进程内存的Windows逆向工程命令行工具再次回归了。

2015-12-01 15:36:10

逆向工程命令行工具 Process Dum

P2P端口映射开源工具：狗洞(dog-tunnel)

狗洞是一个高速的P2P端口映射工具，同时支持Socks5代理。

2015-12-01 15:33:21

P2P端口映射工具 dog-tunnel 狗洞

索尼影业就是被这两款工具黑的

安全公司Damballa研究员威利斯·麦克唐纳和罗西福·卡鲁尼称，用磁盘擦除恶意软件劫掠了索尼影业的黑客很可能利用最近才发现的反取证工具潜伏了很久。

2015-11-25 14:43:44

日志清除器时间戳修改器索尼影业

扫描危险网址和文件的七种在线工具

尽管大部分浏览器都集成了网址和文件安全性检查功能，不过要是有其他的工具可选当然就更靠谱了。

2015-11-24 09:33:55

危险网址网址安全检测工具

IBM加密工具平台Identity Mixer近日向开发者开放

Identity Mixer，是一款能够在用户登录各类网站平台或apps时，提供平台所需用户身份认证信息(该信息是经过加密，且仅仅只是提供所需要信息，不会额外提供其他信息)，且能确保用户个人数据安全的工具，目前已经对开发人员开放了。

2015-11-23 11:49:04

加密 Identity Mi 加密工具

隐私安全新动向：Facebook采用OpenPGP加密技术

近期Facebook宣布将为其消息传递服务采用OpenPGP加密，同时允许用户在他们的Facebook配置文件中张贴公钥。这些改进如何改善Facebook的安全性?其他服务和消息传递应用是否也该依法效之呢?

2015-11-19 11:12:28

隐私安全 OpenPGP加密端到端加密

路由器安全测试工具Router Scan v2.53发布(含下载)

Router Scan是一款路由器安全测试工具，可以指定IP段对路由器进行暴力破解等安全测试，支持TP-LINK、Huawei、Belkin、D-Link等各大品牌多种型号的路由器，它是俄罗斯安全人员开发的一套安全测试工具。

2015-11-17 11:22:37

路由器安全路由器安全测试工具

别让黑客拿走你的特权账号

对特权账号别有用心的还有更多的黑客，利用内部特权窃取组织机构最敏感数据和资产的高级网络攻击。而特权账号漏洞存在于整个组织机构的IT基础设施之中，无论是网络深处还是终端用户设备，都有可能遭受几乎所有高级攻击。

2015-11-16 23:49:39

海颐软件／信息安全

WAP：一款WEB安全检测工具

Web Application Protection(WAP)是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP(4.0版本及以上)编写的web应用程序，并且因为它的误报率很低而受到广泛好评。

2015-11-16 14:27:03

WEB安全检测 WAP WEB安全检测工具

如何防范内部安全威胁?给你讲两个故事译文

下面要介绍的两个故事讲述了，如果这样的员工为非作歹，公司又没有落实足够的IT安全措施来阻止他们对敏感数据大搞破坏，会发生什么样的后果。与此同时，安全解决方案提供商需要告知潜伏在公司的技术基础设施里面的潜在危险。

2015-11-12 09:47:28

安全威胁企业安全内部安全

无线网络入侵工具：Infernal-Twin

Infernal-Twin是一个自动化的渗透测试工具，开发目的是通过自动化的Evil Twin攻击来评估无线的安全性。

2015-11-11 14:41:57

渗透测试 Infernal-Tw 无线网络入侵

Jenkins弱口令扫描器

Jenkins是一个开源软件项目，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。

2015-11-11 14:08:07

弱口令扫描器 Jenkins

这款新工具可在不解密流量的情况下检测攻击载荷

网络攻击实时检测领域的领导者Vectra公司昨日宣布了一项前所未有的技术突破，该技术可以在不解密流量的情况下检测攻击载荷。与此同时，该公司还宣布，也已经能够检测到隐藏在企业日常网络应用中的攻击行为。

2015-11-09 14:33:08

威胁检测检测攻击载荷安全工具

下一代安全工具：SHA-3

美国国家标准与技术研究(NIST)所在今年8月公布了安全哈希算法3(Secure Hash Algorithm-3，SHA-3)，并称其为保护电子信息完整性的下一代安全工具。

2015-11-09 10:42:07

SHA-3 安全工具安全哈希算法3

LMD Tool：Linux恶意软件检测工具

Linux恶意软件检测工具(LMD)是一个GNU GPLv2许可下发布的Linux恶意软件扫描器，其设计理念是是针对在共享主机环境中所面临的威胁。它使用来自网络边界的入侵检测系统的威胁数据，提取当前被经常用于攻击的恶意软件，并针对检测到的恶意软件生成标识。

2015-10-30 14:46:50

恶意软件检测 LMD 恶意软件扫描器

五款便携式反病毒和反恶意软件工具译文

本文作者Jack Wallen列出了他个人偏爱的五款便携式反病毒/反恶意软件工具――你下一次遇到安全紧急状况时，这些工具就能派得上用场。

2015-10-29 09:30:37

反病毒反恶意软件安全工具

五款免费的安全分析工具

移动和云计算的采用扩大了现代企业的安全边界，许多企业在更深入地了解其IT基础设施，以监控恶意活动或软件。这些潮流带来了越来越多有待评估的威胁数据。想把这些数据转化成有意义的情报，就需要不仅限于传统安全信息和事件管理(SIEM)功能的工具，以便整合和分析不同类型的数据(包括结构化数据和非结构化数据)。

2015-10-26 09:38:09

免费安全分析工具

开源网络安全检测系统NST新版发布

Network Security Toolkit(NST)基于Fedora Core。这份工具包(自启动ISO)能够方便地使用最好的开源网络安全工具，并能在大多数x86平台上运行。

2015-10-21 13:55:27

网络安全检测系统 NST

B374K PHP WEBSHELL：简单却功能强大的远程管理工具

B374K WebShell 是一个非常有用的远程管理工具，管理员通过浏览器就可以远程管理远程计算机。

2015-10-20 09:16:08

远程管理 B374K WebSh

如何防止自家1024位Diffie-Hellman被破解

周三，研究人员Alex Halderman和Nadia Heninger提出NSA已经能够通过攻击1024位素数的Diffie-Hellman密钥交换算法解密大量HTTPS、SSH和VPN连接。

2015-10-19 10:29:33

Diffie-Hell 破解

国产安全扫描器北极熊V3.3新版发布

继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看3.3的功能有哪些?

2015-10-13 14:03:15

安全扫描器北极熊

渗透测试系统BackBox Linux 4.4发布

BackBox是基于Ubuntu发行的，它被开发用于网络渗透测试及安全评估。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的测试工具。

2015-10-13 13:58:14

渗透测试渗透测试系统 BackBox

面向商业用途的十款优秀的密码管理工具译文

本文共介绍了十款出色密码管理工具，除了帮助最终用户追踪自己的登录操作之外，一部分密码管理工具还能够与Active Directory相结合并生成合规性报告。

2015-10-13 09:22:54

密码管理密码管理工具

热榜：2015年度渗透测试神器TOP10

如果你在网络上搜索渗透测试工具，你会找到一大堆，其中不乏付费的、免费的、商业的以及开源的。但是，热门的测试工具都有哪些呢?这里我们将为大家梳理出2015年度十大最佳渗透测试工具。

2015-10-09 09:47:04

渗透测试渗透测试工具

上一页 1 ··· 29 30 31 32 33 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营