搜索

[7670] 2013-07-22_[专题]Blackhat2013黑帽大会五款值得一看的黑客工具

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2013-07-22_[专题]Blackhat2013黑帽大会五款值得一看的黑客工具 [ 专 题 ] B l a c k h a t 2 0 1 3 黑 帽 大 会 : 五 款 值 得 一 看 的 黑 客 工 具 F r e e B u f   2 0 1 3 - 0 7 - 2 2 2 0 1 3 年 的 黑 帽 大 会 将 于 7 月 2 7 日 到 8 月 1 日 期 间 在 拉 斯 维 加 斯 召 开 。 在 即 将 到 来 的 2 0 1 3 黑 帽 安 全 大 会 上 ， 安 全 研 究 者 们 将 会 介 绍 一 些 黑 客 工 具 。 这 些 工 具 可 以 解 决 的 问 题 从 恶 意 软 件 分 析 到 漏 洞 查 找 利 用 不 等 。 但 是 其 中 只 有 少 数 工 具 可 以 帮 助 安 全 专 家 们 做 钓 鱼 攻 击 的 培 训 ， 在 没 有 电 子 表 或 重 量 级 监 控 风 险 服 从 的 情 况 下 管 理 日 常 风 险 活 动 或 是 帮 助 企 业 获 得 更 多 优 势 。 这 些 工 具 将 会 在 今 年 的 黑 帽 大 会 上 亮 相 。 下 面 是 五 款 值 得 一 看 的 黑 客 工 具 。 1 .   I c e - H o l e   　 　 I c e - H o l e 是 一 款 新 型 钓 鱼 培 训 工 具 ， 安 全 分 析 师 和 系 统 管 理 员 可 利 用 这 款 工 具 测 试 用 户 和 日 程 表 钓 鱼 邮 件 。 当 用 户 点 击 到 用 于 训 练 的 钓 鱼 邮 件 时 ， 该 工 具 可 进 行 追 踪 。 如 果 追 踪 的 链 接 被 用 户 点 击 ， 那 么 用 户 会 被 导 向 一 个 训 练 页 面 。 它 会 注 册 训 练 所 用 的 I P 地 址 ， 邮 件 和 钓 鱼 模 板 。 这 款 工 具 由 D a r r e n M a n n e r s 创 建 ， 作 为 S y C o m 科 技 公 司 的 渗 透 测 试 骨 干 ， 他 认 为 ， 第 三 方 开 源 工 具 可 以 增 强 I c e - H o l e 的 功 能 。 2 .   H y p e r T e x t   A c c e s s   E x p l o i t   　 　 H y p e r T e x t   A c c e s s E x p l o i t 是 一 款 开 源 工 具 ， 可 用 于 绕 开 限 制 ， 并 在 W e b 应 用 服 务 器 上 寻 找 额 外 的 漏 洞 。 它 会 利 用 。 h t a c c e s s 文 件 （ 可 通 过 验 证 进 程 保 护 W e b 目 录 的 配 置 文 件 ） 的 弱 点 。 该 工 具 会 列 出 受 保 护 目 录 的 内 容 。 此 工 具 由 M a t i a s K a t z 和 M a x i m i l l i a n o   S o l e r 共 同 开 发 ， 前 者 是 M k i t A r g e n t i n a 渗 透 测 试 员 及 创 立 者 ， 后 者 是 一 家 国 际 银 行 的 安 全 分 析 师 。 3 . S m a r t p h o n e   P e n t e s t   F r a m e w o r k   　 　 S m a r t p h o n e   P e n t e s t   F r a m e w o r k 是 利 用 D e f e n s e   A d v a n c e d   R e s e a r c h   P r o j e c t s   A g e n c y 的 C y b e r   F a s t T r a c k 专 款 开 发 的 工 具 。 这 款 开 源 工 具 旨 在 让 渗 透 测 试 员 对 所 在 环 境 中 的 设 备 执 行 远 程 或 社 工 攻 击 来 掌 握 智 能 手 机 的 安 全 态 势 。 该 工 具 由 B u l b   S e c u r i t y   C E O G e o r g i a   W e i d m a n 制 作 ， 且 已 经 得 到 扩 展 ， 可 以 支 持 其 他 的 攻 击 技 巧 和 其 他 第 三 方 渗 透 工 具 。   　 　 4 .   S o c i a l K l e p t o   　 　 企 业 借 助 S o c i a l K l e p t o 可 以 用 虚 拟 社 交 账 号 ， 自 动 化 的 公 共 数 据 库 搜 索 和 数 据 分 析 监 控 竞 争 对 手 的 社 交 活 动 ， 从 而 收 集 对 方 的 商 业 情 报 。 这 款 工 具 套 在 2 0 1 3 年 度 的 R S A 大 会 上 首 次 亮 相 过 ， 当 时 是 由 梭 子 鱼 网 络 公 司 的 J a s o n D i n g 推 荐 的 。 此 系 统 可 帮 助 企 业 创 造 诱 饵 或 是 虚 假 的 L i n k e d I n 账 户 或 是 欺 骗 性 质 的 F a c e b o o k 账 户 ， 目 的 是 监 控 竞 争 对 手 的 社 交 关 系 。   　 D i n g 还 将 介 绍 如 何 防 止 窃 听 的 方 法 ， 包 括 为 管 理 L i n k e d I n 隐 私 设 置 而 新 创 建 的 C h r o m e 插 件 。   　 　 5 .   S i m p l e R i s k   　 　 S i m p l e R i s k 是 一 款 开 源 工 具 ， 它 可 以 帮 助 安 全 专 家 们 管 控 存 在 风 险 的 管 理 行 为 。 适 合 那 些 没 钱 购 买 监 控 ， 风 险 和 服 从 软 件 的 公 司 使 用 。 它 可 以 取 代 那 些 常 被 用 于 组 织 数 据 和 做 风 险 决 策 的 电 子 表 格 。 S i m p l e R i s k 向 用 户 呈 现 了 一 个 风 险 管 理 控 制 面 板 ， 上 面 显 示 了 系 统 ， 团 队 和 安 全 技 术 的 状 态 以 及 正 在 进 行 中 的 风 险 化 解 项 目 。 一 个 开 放 风 险 的 屏 幕 会 按 照 安 全 策 略 和 其 他 要 素 对 风 险 进 行 分 类 。 这 款 工 具 由 安 全 研 究 员 J o s h S o k o l 制 作 ， 他 是 N a t i o n a l   I n s t r u m e n t s 信 息 安 全 项 目 的 所 有 者 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理