标签: 黑客工具

“幻蓝行动”报告:黑客制作恶意Office文档,分发窃取敏感数据

“幻蓝行动”报告:黑客制作恶意Office文档,分发窃取敏感数据

 2024年3月21日

IT之家 3 月 20 日消息,以色列网络安全公司 Perception Point 近日发布报告,公布了关于“幻蓝行动”(Operation PhantomBlu)的最新追踪调查报告。 “幻蓝行动”是指近期针对美国企业的网络钓鱼活动,黑客制作携带有 NetSupport RAT 木马的微软 Office 文件,并通过邮件方式分发,吸引用户点击打开,从而远程窃取敏感数据。 NetSupport R...

偷车问题激增,加拿大计划禁售黑客工具 Flipper Zero

偷车问题激增,加拿大计划禁售黑客工具 Flipper Zero

 2024年2月19日

IT之家 2 月 12 日消息,加拿大政府计划禁售黑客工具 Flipper Zero 和类似设备,因为它们被标记为窃贼可以用来偷车的工具。 Flipper Zero 是一款便携式可编程测试工具,可帮助通过多种协议(包括 RFID、无线电、NFC、红外和蓝牙)试验和调试各种硬件和数字设备,获得了不少极客和黑客的青睐。 自产品发布以来,用户纷纷在社交媒体展示 Flipper Zero 的功能,包括利用...

什么是内存马(内存木马)?

 2022年10月1日

内存马其实由来已久,早在十几年前,内存马的技术雏形就已经在Windows平台出现,以线程注入为代表的这一类技术,通过将木马注入到系统进程和删除自身进程的方式,来躲避杀毒软件的查杀和实现自身的隐藏。 随着技术的发展,攻击目标的变迁,内存马也渐渐在不同的层面获得了发展,攻击范围涵盖操作系统脚本、进程,Java容器和Web服务程序等,攻击方式多变且复杂。 由于内存马删除自身并且在内存中驻留隐藏的特点,具...

美出台新规限制出售“黑客工具”,网络安全专家:“贼喊捉贼”

美出台新规限制出售“黑客工具”,网络安全专家:“贼喊捉贼”

 2021年10月24日

【环球时报记者 赵觉珵】“中国黑客”是美国近年来经常炒作的话题。基于这样的抹黑内容,美国商务部当地时间20日公布新的出口管制措施,旨在限制向中国和俄罗斯等国出售黑客工具。中国外交部发言人此前曾多次申明中国的立场,强调中国是网络安全的坚定维护者,同时也是黑客攻击的最大受害国之一。网络安全专家认为,美国的新措施无疑是“贼喊捉贼”。 据美国《华盛顿邮报》报道,美商务部下属机构工业和安全局发布的这项几乎相...

美国公立学校被曝采购警方同款Cellebrite等手机黑客工具

 2020年12月12日

Apple Insider 报道称,美国公立学校被曝正在获取警方和军事用途的取证工具,以入侵学生和教职员工的手机。苹果在设计 iPhone 的时候,就将隐私和安全顾虑放在了首位。即便受到了美国、澳大利亚等政府的巨大压力,该公司仍坚称不会打破其加密技术或预留后门。然而在“更大的利益”面前,FBI 等政府机构、以及第三方破解企业,仍在积极寻找和利用相关漏洞。 以 Cellebrite 为例,该公司就试...

适用于Windows,Linux和OS X的优秀黑客工具

 2019年2月13日

我们根据行业评论,您的反馈和自己的经验,准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件,包括端口扫描程序,Web漏洞扫描程序,密码破解程序,取证工具,流量分析和社交工程工具。 我们编制了这个顶级黑客软件列表及其最佳功能和下载链接。 阅读它们,了解如何使用它们并分享您的评论,以使这个列表更好。 如果您正在寻找用于道德黑客攻击和测试的专用操作系统,请查看此专用文章 ...

特朗普、阿桑奇同声质疑中情局 将曝光其黑客工具

 2017年3月12日

外媒称,美国总统特朗普与情报部门的关系本来就不怎么好。眼下中情局(CIA)大量文件遭曝光又给了他新的弹药。

“维基揭秘”与科技公司分享中情局黑客工具

 2017年3月11日

新华社电 记者张家伟 “维基揭秘”网站创始人朱利安·阿桑奇9日说,将优先为科技公司提供更详细的美国中央情报局黑客工具信息,以便它们能及时修补软件漏洞,防止黑客入侵。

美国警方为购买电话破解工具已花费上百万美元

 2016年12月22日

日前,外媒motherboard刊文称,当警察想要访问一部手机,那么他们要做的可能只是打开箱子里的一台笔记本那么大小的设备,然后通过一根数据线将两者连接起来即可绕过设备主人设置的密码。

美拟修改黑客工具出口规则 或同意出口部分黑客工具

 2016年2月4日

美联社2月2日发表题为《美国将修改有关黑客工具出口的军控规则》的报道称,美国政府正在修改根据20年前制定的军控规则的一项提案,以简化与黑客和监视软件有关工具的出口,因为这些工具也用于保护计算机网络的安全。

超级SQL注入工具【SSQLInjection】

 2015年4月29日

超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入,支持HTTPS模式注入。

渗透神器合体:在BurpSuite中集成SqlMap

 2014年9月29日

一款集成sqlmap到burpsuite中的插件(整合两大神器),在网上寻找类似的插件,发现了一款:https://code.google.com/p/gason/,不过对windows支持并不好,于是自己动手开发一款。

关于zANTI和dsploit两款安卓安全工具的对比

 2014年9月8日

这两款软件是zANTI和dsploit,相信后者基本是烂大街的级别了,我们的CCAV也曾经针对过手机安全的问题放过新闻,里面的安全专家所展示的就是dsploit这款软件的功效,而zANTI却还算是比较低调的。

美国国安局(NSA)工具库大揭秘

 2013年12月31日

12月30日,德国《明镜周刊》发表题为《Shopping for Spy Gear: Catalog Advertises NSA Toolbox》的文章,揭秘NSA工具库已经攻破全球首屈一指的网络设备供应商、电脑供应商的安全防御设备或电子产品。

2013黑帽大会:五款值得一看的黑客工具

 2013年7月21日

2013年的黑帽大会将于7月27日到8月1日期间在拉斯维加斯召开。在即将到来的2013黑帽安全大会上,安全研究者们将会介绍一些黑客工具。这些工具将会在今年的黑帽大会上亮相。下面是五款值得一看的黑客工具。