搜索

[9131] 2015-07-15_BlackHat2015上将发布的安全工具

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-07-15_BlackHat2015上将发布的安全工具 B l a c k   H a t   2 0 1 5 上 将 发 布 的 安 全 工 具 F r e e B u f   2 0 1 5 - 0 7 - 1 5 微 信 号 微 信 号 : f r e e b u f 每 年 每 年 B l a c k H a t 黑 客 大 会 都 会 发 布 很 多 精 彩 的 安 全 工 具 ， 黑 客 大 会 都 会 发 布 很 多 精 彩 的 安 全 工 具 ， 2 0 1 5 年 注 定 也 不 例 外 。 年 注 定 也 不 例 外 。 A c t i v e   D i r e c t o r y   B a c k d o o r s J o f f r e y   C z a r n y 活 动 目 录 （ A c t i v e   D i r e c t o r y ） 是 面 向 W i n d o w s   S t a n d a r d   S e r v e r 、 W i n d o w s   E n t e r p r i s e   S e r v e r 以 及   W i n d o w s   D a t a c e n t e r   S e r v e r 的 目 录 服 务 。 活 动 目 录 服 务 是 W i n d o w s   S e r v e r 操 作 系 统 平 台 的 中 心 组 件 之 一 ， 也 是 渗 透 测 试 中 的 关 键 所 在 。 我 们 将 在 B l a c k H a t 分 析 针 对 活 动 目 录 的 后 门 程 序 ， 这 些 后 门 不 仅 可 以 避 免 管 理 员 发 现 ， 还 可 以 获 取 系 统 权 限 。 B e a r d e d V i a c h e s l a v   B a k h m u t o v B e a r d e d 是 一 个 开 源 安 全 自 动 检 测 平 台 ， 可 帮 助 开 发 者 、 测 试 人 员 和 安 全 工 程 师 通 过 一 系 列 工 具 （ w 3 a f ,   s s l y z e ,   n m a p ,   a r a c h n i 等 ） 自 动 化 进 行 安 全 扫 描 。 B e a r d e d 拥 有 一 个 w e b 接 口 可 以 轻 松 的 进 行 任 务 管 理 和 核 心 控 制 。 C a p T i p p e r O m r i   H e r s c o v i c i C a p T i p p e r 是 一 个 用 于 接 收 、 分 析 和 探 测 H T T P 异 常 流 量 的 P y t h o n 工 具 。 C a p T i p p e r 让 安 全 研 究 者 对 网 络 流 量 有 更 清 晰 的 理 解 ， 包 括 研 究 e x p l o i t ， 前 置 条 件 ， 版 本 ， 插 件 和 s h e l l c o d e F i n d S e c u r i t y B u g s P h i l i p p e   A r t e a u F i n d S e c u r i t y B u g s 是 J a v a 静 态 分 析 工 具 F i n d B u g s 的 插 件 ， 通 过 一 系 列 的 规 则 发 现 代 码 中 的 J a v a 安 全 漏 洞 。 这 个 工 具 可 以 集 成 在 很 多 I D E 中 ， 包 括 E c l i p s e 或 I n t e l l i J 。 目 前 这 个 项 目 已 经 在 安 全 社 区 中 获 得 了 不 少 关 注 度 。 M a n a D o m i n i c   W h i t e
M a n a 是 一 款 W i F i 伪 造 接 入 点 ， 可 以 获 取 所 有 W i F i 连 接 者 的 登 录 信 息 。 这 个 工 具 在 去 年 的 D e f c o n 会 议 上 首 次 展 示 ， 今 年 将 带 来 更 多 改 进 。 基 于 基 于 U n i c o d e 的 验 证 码 的 验 证 码 P i x e l C A P T C H A G u r s e v   S i n g h   K a l r a 这 个 d e m o 将 通 过 B a s i c   M u l t i l i n g u a l   P l a n e   ( p l a n e   0 ) 6 4 K   U n i c o d e 构 建 验 证 码 ， 只 需 要 2 - 4 次 鼠 标 点 击 即 可 完 成 验 证 过 程 。 S h i n o B O T S h o t a   S h i n o g i S h i n o B O T 是 一 个 远 控 模 拟 器 ， 可 以 帮 助 企 业 和 组 织 衡 量 网 络 安 全 防 控 能 力 。 这 个 基 本 的 远 控 包 括 的 功 能 ： 命 令 执 行 上 传 / 下 载 文 件 屏 幕 截 图 密 码 记 录 S p h i n x p r e s T a k e h i r o   T a k a h a s h i S p h i n x 是 一 个 开 源 安 全 监 控 工 具 ， 可 以 实 时 对 主 机 行 为 进 行 分 析 。 监 控 的 数 据 来 源 是 客 户 端 在 主 机 上 采 集 的 进 程 的 执 行 日 志 、 网 络 动 态 、 d l l / 驱 动 载 入 以 及 异 常 系 统 事 件 。 S q l c h o p Y u s e n   C h e n （ 中 国 ） s q l c h o p 是 一 个 基 于 智 能 递 归 解 码 和 语 义 分 析 的 S Q L 注 入 检 测 引 擎 ， 有 极 高 的 检 测 准 确 率 以 及 0 d a y   S Q L 注 入 探 测 的 检 测 能 力 。 C T F   T o o l s Y a n   S h o s h i t a i s h v i l i 有 很 多 用 于 安 全 研 究 者 和 C T F 的 工 具 都 未 能 集 成 在 U b u n t u 或 者 K a l i 里 ， 于 是 我 们 花 了 很 多 无 谓 的 时 间 进 行 下 载 、 编 译 、 配 置 和 安 装 。 我 整 理 了 一 系 列 我 使 用 于 C T F 和 研 究 中 的 工 具 并 制 作 了 集 中 安 装 脚 本 。 C h e l l a m V i v e k   R a m a c h a n d r a n C h e l l a m 是 一 个 W i n d o w s 下 的 无 线 W i F i   I D S / 防 火 墙 。 C h e l l a m 可 以 通 过 规 则 （ 可 自 定 义 ） 探 测 并 报 警 W i F i 攻 击 ， 包 括 蜜 罐 、 E v i l T w i n s 、 M i s - a s s o c i a t i o n 等 ， 基 于 客 户 端 无 须 特 别 的 硬 件 或 驱 动 。 * 消 息 来 源 ： t o o l s w a t c h ， 翻 译 f u 4 k ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理