黑客技术一度被认为是一个神秘的特有领域,但是归根到底,黑客高超的技术也离不开锐利的武器,下面,我们就来看看黑客常用的工具。

e9b56e3d4bc0592ec3f54ed85b5284ce.jpg-wh_651x-s_4294886839

1. Maltrieve(用于恶意软件分析)

Maltrieve是个开源工具,可统计恶意软件的URL黑名单。通过该工具,恶意软件分析人员可通过分析URL链表和已知托管地址获得最新鲜样本。

2. Snoopy(用于追踪)

Snoopy是一个追踪和分析的框架,可安装在RaspberryPi(树莓派微型电脑)或其他低成本的硬件上,通过连接WiFi或蓝牙收集过往行人的信息。红客可使用该工具进行匿名统计或检查拦截车辆,对目标受害者实施监控。

3. Dradis(用于笔测试管理)

Dradis可用于追踪项目进度,基于多种源构建报告,节省报告时间。其在2007年问世,2014年进行了主要升级,包括一个新的网页接口和网页接口和代码库检修,用以提高性能和可靠性。

4. Rickmote控制器(用于Chromecast电视棒)

Rickmote控制器,可断开原始WiFi连接,使用Chromecast电视棒的不安全的配置设置模式来触发工具的连接。这种攻击可自动劫持Chromecast设备附近的流媒体视频。

5. aintless(用于预防SQL注入攻击)

SQL注入攻击,即使用恶意SQL指令注入数据库的内容,进而攻击网络应用。Taintless旨在通过研究自动化的SQL注入攻击,分析网络应用程序,寻找可能被攻击的漏洞。

6. Voyeur(用于威胁情报)

Voyeur可用以分析梳理活动目录服务的威胁。该工具会生成一个连接终端用户和计算机、企业网络组、企业网络设备的报告,使事件响应者可以将信息作为安全事件调查进行分析。

7. Ice-Hole(用于网络钓鱼训练)

渗透测试者和安全分析员实施和管理电子邮件钓鱼识别测试项目时,Ice-Hole可用以执行攻击,并提供反馈和对用户的培训。

8. Viproy(用于VoIP安全)

Viproy可识别多媒体通信的缺陷,包括电子欺骗,强力攻击和计费绕过。该工具支持思科,微软link和其它主流供应商的协议。

9. Zitmo NoM(用于移动端Zeus攻击预防)

Zitmo是移动端的Zeus银行恶意软件,可攻击受害者的账户,其主要目标是安卓设备用户,但也出现在黑莓、Windows手机和塞班平台上。Zitmo NoM则旨在制服Zitmo,目前处于原型阶段,计划在功能完整后进行开源。

10. Nimbostratus(用于自动化利用亚马逊基础设施的过程)

该工具用于应对AWS(亚马逊云服务)或任何云托管服务。Nimbostratus可用于丢弃EC2(亚马逊弹性云计算)实力配置文件的证书,揭发使用亚马逊SQS(简单队列服务)的线索。用来存储服务器间的信息,增加执行代码的能力。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-03-27 10:03:00
市场情报 光通天下尽全力捍卫互联网安全
国内默认T级防御可以抵御一切DDos、CC等不同形式的攻击,而T级防御能力也是国内一流网络安全企业的防御标准。 <详情>
2018-03-26 09:18:28
云安全 网络安全的8个热门趋势和4个渐冷趋势
整个技术产业都是动态的,不停在变化,新技术新方法如浪潮般不断涌现。只要身处IT安全领域,必然会被恶意黑客的技术推动着赶上这些潮流。也就是说,业内总会出现新东西,也 <详情>
2018-03-23 10:31:00
云安全 跟一个搞网络安全的聊完数字货币:数字货币区块链底层代码未必安全
将比特币放入所谓的“比特币钱包”,全部比特币被转移,按现在市值净亏损一千多万。这是一个真实案例。就奇虎360信息安全研究员Sherlock看,区块链技术的确不错,但区块链 <详情>
2018-03-20 10:43:00
云安全 网络安全是否站上了风口
前段时间,据披露证监会将为生物科技、云计算、人工智能、高端制造等四类独角兽IPO开“绿色通道”,即报即审,放宽盈利要求。随着监管层不断释放利好信号,国内更多细分领 <详情>
2018-03-19 17:47:44
公众号 揭秘世界五大著名黑客
黑客对于我们普通人来说是非常神秘的一种存在,给他们一部电脑,就能控制所有电脑技术,突破安全防备。一些黑客从事这个行业是为了非法获取高额的利益,还记得“熊猫烧香” <详情>