51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3037内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3037 条
清除PC被感染的勒索软件，这些免费安全工具不可错过 译文
本文介绍了如何查明什么勒索软件潜伏在你的PC里面以及如何清除。

2016-10-12 14:47:05

勒索软件恶意软件安全工具
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
安全不将就：大数据刷新安全新体验
当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全
物联网厂商提高安全性的八条途径 译文
由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全
数据防护无处不在 Forcepoint实现全生命周期的安全防护 原创

2016-09-13 09:38:39

Forcepoint网络安全数据安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
大数据时代：如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。

2016-08-22 12:50:11

大数据安全云平台
实用教程：使用Netflow分析网络异常流量 原创
随着各种网络应用迅速增加，由此带来了网络流量的激增。在这些流量中，网络用户的上网行为如何管理?各种类型的流量如何分布?在这种情况下，可以使用NetFlow这一有效工具以满足对网络流量管理的需求。

2016-08-01 13:03:39

网络异常流量流量分析Netflow
Cisco secure ACS 5.7最佳实践 原创
本文描述了Cisco secure ACS 5.7在中型企业里部署的安全实践，以及如何解决日常运维中的常见问题。

2016-07-26 11:18:07

Cisco securACS 5.7企业安全
多重认证并非固若金汤，谁是救命稻草?
很多证据表明，获取和滥用内部人员凭据的外部威胁都与内部人员有关。很多安全专家认为，多重认证是一种减轻由此种威胁造成风险的好方法。但是，我们需要考虑到，多重认证在减少外部人员的风险时仍然存在局限性。

2016-07-18 08:19:58

多重认证企业数据安全凭据保护
用开源工具Xplico助力网络应用层数据解码 原创
Xplico功能不仅是一个网络协议分析工具，还是一个开源的网络取证分析工具(NFAT)。网络取证分析工具是一个科学的捕捉，记录和检测入侵并进行调查的网络流量分析处理系统。Xplico主要作用是从捕获网络应用层数据并显示出来，这指的是通过捕获Internet网络流量来提取各种网络应用中所包含的数据,并从中分析出各种不同的网络应用。

2016-06-23 10:01:30

Xplico数据解码网络取证分析工具
Lynis 2.2.0 ：面向Linux系统的安全审查和扫描工具 译文
Lynis是一款功能非常强大的开源审查工具，面向类似Unix/Linux的操作系统。它可以扫描系统，查找安全信息、一般的系统信息、已安装软件及可用软件信息、配置错误、安全问题、没有设密码的用户帐户、错误的文件许可权限以及防火墙审查等。

2016-06-12 09:51:56

Lynis审查工具扫描工具
结合重复数据删除和Rowhammer的攻击怎么解?
阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击，他们在针对基于JavaScript的新的Microsoft Edge浏览器概念证明型攻击中采用了这种做法，专家称这是种“巧妙”的攻击方法。

2016-06-01 13:55:44

重复数据删除Rowhammer数据安全
鼎甲科技王子骏：容灾备份行业是国家的信息命脉 原创
在2016年5月25日召开的“自主创新构建大数据安全”鼎甲迪备6.0发布会上，51CTO记者有幸采访到了王子骏博士，他表示：“容灾备份行业是国家的信息命脉。”

2016-06-01 11:52:31

容灾备份王子骏鼎甲科技
聊一聊随机数安全那些事儿
本文主要聊一下随机数，随机数其实是非常广泛的，可以说也是密码技术的基础。

2016-05-31 10:29:09

随机数随机数安全密码技术
Android安全开发之浅谈密钥硬编码
信息安全的基础在于密码学，而常用的密码学算法都是公开的，加密内容的保密依靠的是密钥的保密，密钥如果泄露，对于对称密码算法，根据用到的密钥算法和加密后的密文，很容易得到加密前的明文;对于非对称密码算法或者签名算法，根据密钥和要加密的明文，很容易获得计算出签名值，从而伪造签名。

2016-05-18 09:52:20

Android安全加密密钥硬编码
工具推荐：Dradis，Kali渗透测试报告生成器
在本文中，我们将讨论使用Kali Linux工具来简化制作报告的任务。这些工具可用于存储结果，做报告时的快速参考，与你的团队分享你的数据等。我们将学习如何使用这些工具上传BurpSuite、nmap、Nikto、OWASP Zap等的扫描结果。

2016-05-17 14:15:57

渗透测试安全工具
Manalyze：PE文件的静态分析工具
当我的杀毒软件第13次尝试隔离我的病毒样本集时，我决心开发Manalyze。另一方面的原因也是我对杀毒软件日益失望，它们不会解释为什么把某个文件判断为恶意软件。显然，大部分人需要有个杀毒软件来帮他们做决定。

2016-05-17 13:54:05

Manalyze静态分析静态分析工具
中国安全厂商首次“破百” 360获微软致谢103次
在今年3月的Pwn2Own世界黑客大赛上，360Vulcan团队攻破谷歌Chrome和Adobe Flash Player。除了使用Chrome和Flash自身的漏洞实现执行任意代码，360Vulcan还利用Windows内核漏洞穿透Chrome和Flash的沙箱，成为中国首支攻破Chrome的安全团队。

2016-05-12 21:49:28

360信息安全
那些年，我们用来“躲避”杀毒软件的工具
在渗透测试的时候，我们可能需要规避杀软程序，特别是在post攻击阶段要在目标机器上执行特定文件的时候。有时候，绕过特定的杀软是一个挑战，因为并没有标准的规避杀毒软件的方法和技术。因此，我们需要尝试一个不同的方法来绕过它们。这篇文章将介绍常用的规避杀软的工具。

2016-04-26 11:35:53

规避杀毒软件渗透测试
如何用VProtect对自己的软件进行加密授权
最近开发的软件，有加密的需求。但是自己又不想花太多的时间放在上面，而且我们的软件一般也不会有很多人会去破解它，所以觉得不用搞的太复杂，能够限制住菜鸟就行。

2016-04-22 17:30:50

软件加密软件授权
工具推荐：三款自动化代码审计工具
在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审计的过程中，本人搜集使用了多款自动化工具。本文将简要介绍其中三款比较实用的工具：RIPS、VCG、Fortify SCA。

2016-04-12 10:18:19

代码审计自动化代码审计工具
人机接口工具Kautilya：渗透测试的好帮手
Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。

2016-04-01 10:11:52

渗透测试人机接口工具Kautilya
JSPrime：基于JavaScript DOM XSS检测的轻量级代码审计工具
如今，随着前端技术人才需求的不断增加，越来越多的开发者逐渐将JavaScript作为其开发语言的第一选择。

2016-03-31 15:25:09

JSPrime代码审计代码审计工具
2016年十大最佳的免费数据恢复软件 译文
本文盘点了2016年最佳数据恢复软件，关键是它们完全免费!如果我们无意中删除了一些重要文件，或者在格式化硬盘之前没有备份数据，这些数据恢复工具可以避免许多麻烦事。使用这些免费的恢复软件，你就能将数据恢复到PC上。

2016-03-31 09:23:59

数据恢复数据恢复软件
Kitty：Python语言编写的Fuzzing框架
Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’s Sulley 和 Michael Eddington的 (现在为Deja Vu Security的) Peach Fuzzer 。

2016-03-30 11:20:10

KittyFuzzing框架安全工具
Jsprime——一款JavaScript静态安全分析工具
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发 语言——无论是在Web层面抑或是移动端，客户端不是服务器端。

2016-03-29 14:54:36

Jsprime安全分析工具安全分析
Libheap：一款用于分析Glibc堆结构的GDB调试工具
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

LibheapGDB调试工具安全工具
域渗透——Hook PasswordChangeNotify
在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限
WireEdit ：一款编辑网络数据包的可视化编辑工具
WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器
如何使用Burpsuite破解Webshell密码 原创
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密Burpsuite
安卓应用程序动态分析工具Inspeckage
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage应用程序动态分析
密码破解之Chrome浏览器存储密码获取 原创
在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取Chrome
教你如何安全设置Linux操作系统密码 原创
相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置
Teensy HID攻击工具Kautilya的改进与稳定利用分析
HID即Human Interface Devices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。

2016-02-25 15:12:20

HID攻击KautilyaHID
工具推荐：striptls审计代理
STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls加密安全工具
攻防实战：使用Quarks PwDump获取域控密码 原创
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码Quarks PwDu
助你查找恶意软件、病毒和rootkit的三款扫描工具 译文
虽然防火墙和定期的系统更新是确保系统安全的第一道防线，但你还是应该定期检查，确保没有攻击者闯入进来。本教程中介绍的几款工具就是为这种完整性检查而开发的，它们可以扫描查找恶意软件、病毒和rootkit。

2016-02-18 09:52:48

扫描工具安全审查工具安全工具
如何用Wireshark捕获USB数据?
现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的?而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。

2016-02-17 15:15:01

Wireshark
Lobotomy：安卓系统评估渗透测试工具
Lobotomy是一款运行在Python环境下的安卓系统评估工具包，它可以帮助安全研究人员评估不同Android逆向工程任务。Lobotomy的目标是打算给安全研究人员提供一个完善的审计平台，允许其在不退出该平台环境下，利用所需要的工具加载目标程序。

2016-02-16 13:27:20

渗透测试工具Lobotomy安全工具
2016黑客必备的Android应用都有哪些?
根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。

2016-01-31 15:58:39

黑客工具黑客
七种迹象表明你的网络已然遭到入侵 译文
对你的公司员工的专业的综合性安全意识培训中，应该留意以下这些可能表明你的网络已被入侵的场景。

2016-01-25 18:18:54

网络入侵钓鱼邮件邮件安全
【专题】网络安全工具百宝箱之密码管理与分析工具 原创
本专题为网络安全工具系列专题之密码管理与分析篇，专题汇总了多款免费的开源的密码管理与分析工具，主要包括：Clipperz，Encryptr，KeePass，Padlock，Passopolis，Dashlane，Keeper等密码管理工具。小编相信这里面总会有一款工具适合于你。

2016-01-14 14:17:51

密码管理密码分析安全工具
Shellcode分析工具PyAna
Shellcode分析非常重要。然而，静态分析效果不佳，并且很容易失败。另外，静态分析工具通常不是免费的。而动态分析需要在适当的环境中，将shellcode加载到另一个进程中，通常是一个虚拟机。

2016-01-14 11:50:16

Shellcode分析PyAnaShellcode分析
Joy：网络流量分析、网络取证及安全监控工具
Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。

2016-01-14 11:40:13

网络流量分析网络取证安全监控
Kali linux 2.0安装后的10点配置建议
自Kali 2.0发布以来，我们发现在安装kali之后经常会重复一些配置操作，对此，我们想要把它们分享出来，希望对大家也能够有所帮助。我们整理了一些遇到的常见问题的回答。

2016-01-14 11:16:07

Kali安全工具
上一页 1 ··· 2829303132 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服