一年一度的白帽黑客交流会(Black Hat USA)下月将要在拉斯维加拉开序幕,而很多挑选在聚会上“先发”的优秀黑客入侵专用工具则是每一年白帽黑客交流会的重中之重之一,另外也是将来黑客入侵技艺发展趋势的方向标。下边将此次交流会上将要现身的受欢迎黑客入侵专用工具,编译程序梳理以下:
一、Sandsifter:破译x86指令系统破译工具箱
开发人员:巴特尔留念研究室的Christopher Domas
主题风格演说网页页面 https://www.blackhat.com/us-17/briefings.html#breaking-the-x86-instruction-set
二、AVPASS:可以全自动分析ANdroid电脑杀毒软件探测模板的Android恶意程序免杀工具
开发人员/演讲人:Jinho Jung, Chanil Jeon, Max Wolotsky, Insu Yun ,Taesoo Kim
主题风格演说网页页面 https://www.blackhat.com/us-17/briefings/schedule/index.html#avpass-leaking-and-bypassing-antivirus-detection-model-automatically-
三、GitPwnd:可以埋伏到开发工具的渗入检测工具
演讲人:NCC团队的Clint Gibler、Noah Beddome
主题风格演说网页页面 https://www.blackhat.com/us-17/briefings.html#developing-trust-and-gitting-betrayed
四、WSUSpendu:能够向WSUS数据库查询中引入故意升级的台本专用工具
演讲人:Romain Coltel and Yves Le Provost of Alsid
主题风格演说网页页面 https://www.blackhat.com/us-17/briefings/schedule/#wsuspendu-how-to-hang-wsus-clients-
五、云电脑杀毒软件的恶梦:履行杀毒软件终端设备与云空间紧邻举办旁通进攻
演讲人:Amit Klein and Itzik Kotler of SafeBreach
主题风格演说网页页面: The Adventures of AV and the Leaky Sandbox
https://www.blackhat.com/us-17/briefings/schedule/#the-adventures-of-av-and-the-leaky-sandbox-
六、GoFetch:可以减少网络黑客横着挪动(Lateral Movement)成本费的开源系统专用工具
演讲人:自力学者Tal Be’ery,Tal Maor(微软公司)
主题风格演说网页页面: The Industrial Revolution of Lateral Movement
https://www.blackhat.com/us-17/briefings/schedule/#the-industrial-revolution-of-lateral-movement-
七、CDF:文件加密软件的自动化技术检测工具(比如RSA、ECC和对称性密匙计划方案)漏洞的
fuzzing专用工具
演讲人:ean-Philippe Aumasson and Yolan Romailler of Kudelski Security
主题风格演说网页页面 https://www.blackhat.com/us-17/briefings/schedule/#automated-testing-of-crypto-software-using-differential-fuzzing-
八、Electronegativity:根据Github Electron开发设计的运用的安全财务审计专用工具