【安全审计】第13页

股票配资系统搭建之分布式缓存技术分析

在股票配资系统搭建过程中必然会有很多的技术性问题，一般的股票配资系统都有一定的特点：分布式缓存技术，数据表单验证，数据安全审计，数据库灾备处理，网络传输加密，精准数据分析。

VX：xl12pp·2020-07-29 09:53

Keli Linux与网络安全（2）——初探Keli

Kali是BackTrack的升级换代产品，按照官方网站的定义，KaliLinux是一个高级渗透测试和安全审计Linux发行版。

weixin_30466953·2020-07-29 06:09

网络安全审计系统产品竞品分析

一方面，随着安全防御建设由防外为主逐步转向以防内为主，内外兼顾，对于安全审计的需求会越来越多；另一方面，随着国家、社会对信息保护的愈加重视，各个行业对审计要求愈加严格，可看出未来几年对安全审计产品的需求会越来越多

tiny丶·2020-07-28 15:03

CTF入门需要知道的Hack Bar的安装与使用方式

hackbar可以测试SQL注入,XSS漏洞和网站的安全性,帮助开发人员做代码的安全审计,检查代码,寻找安全漏洞。本篇文章主要说的是它的POST传参功能。

tothemoon_2019·2020-07-28 09:43

企业安全-浅谈员工行为监控

我目前就职于一家私企的安全部，主要做安全审计的工作，很多公司的离职流程没有考虑过员工的异常行为审计，18年我在逛微博的时候看到google的一条新闻，审计人员发现一名员工在离职前大量访问了某个产品的设计图

Hudi233·2020-07-28 02:32

视频教程-学习OpenCV3.2+QT5+ffmpeg实战开发视频编辑器视频教程-计算机视觉

QT5+ffmpeg实战开发视频编辑器视频教程夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_29716135·2020-07-27 13:09

做持续交付概念重要还是场景重要？看“笨办法”如何找到最佳方案？

上期文章中我们讲到，在经过严格的依赖规则校验和安全审计之后，构建出的软件包才可以部署发布。

PassZhang·2020-07-24 12:00

JavaWeb | log4j2日志入门——编写一个简单的日志

*3)安全审计：*审计主要体现在安全上，通过对日志进行分析，可以发现是否存在非授权的操作2.在lo

星空下的承诺L·2020-07-16 07:17

代码安全审计工具大全

卿's Blog·2020-07-16 04:24

Evil-Twin 框架：一个用于提升 WiFi 安全性的工具

为了保护用户并告诉他们如何避免线上的危险操作，安全审计人员和

Linux技术·2020-07-15 18:08

TUSD成最安全稳定币其发行方已成功通过三项安全审计

月19日，最大的新兴稳定币TrueUSD（TUSD）的发行方——领先的资产代币化平台TrustToken宣布其智能合约已成功通过了Certik、SlowMist和Zeppelin三家知名安全公司的独立安全审计

蔡卓志·2020-07-15 16:40

hping3命令 - archoncap - 博客园

hping是安全审计、防火墙测试等工作的标配工具。hping优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。

·2020-07-15 07:00

网络扫描工具Nmap使用教程(1)

http://blog.sina.com.cn/s/blog_a1790a3701012tmo.html1.简介是什么：Nmap("NetworkMapper")是一个免费开源的网络探测和安全审计(安全

wd_cloud·2020-07-15 02:25

Kali Linux渗透测试的艺术中文PDF版

KaliLinux是一个渗透测试兼安全审计平台，集成了多款漏洞检测、目标识别和漏洞利用工具，在信息安全业界有着广泛的用途。

177资源网·2020-07-15 01:00

如何解决网站首页老是被篡改经常反复被篡改

网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码

songfelicity·2020-07-14 23:27

Nmap与zenmap的用法

是一款开源免费的网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）工具。软件名字Nmap是NetworkMapper的简称。

z.night·2020-07-14 21:49

Find-Sec-Bugs 静态代码安全审计安装使用手册

目录1.前言2.插件简介3.插件安装扫描配置介绍3.1IntelliJIDEA配置介绍3.1.1插件安装3.1.2添加漏洞规则库3.1.3扫描配置3.1.4开始源码扫描3.1.5扫描结果3.2Eclipse配置介绍3.2.1插件安装3.2.2开始源码扫描3.2.3扫描结果4.总结参考原文地址：https://mp.weixin.qq.com/s/xiuLHZ_tXdFjfFqB2qXhJw（其实只

天天water·2020-07-14 17:48

涉密信息系统“三员”的三个层面

保密管理“三员”是以最小特权和权值分离为原则，将管理员分为系统管理员、安全管理员和安全审计管理员，各司其责，防止某一身份的管理员权限过大，引起安全威胁。

McwoLF·2020-07-14 05:11

7. namp工具的基础了解

namp介绍Nmap(网络映射器)是一个开源工具，它使网络探测和安全审计得以专业化。最初由Gordon“Fyodor”Lyon发布。

WenCoo·2020-07-14 01:36

【杨镇】【中译修订版】以太坊的分片技术官方介绍

目前致力于以太坊技术推广及智能合约开发、安全审计方向。原文链接:https://github.com/ethereum/sharding/blob/develop/docs/

圆方圆学院·2020-07-13 23:57

用bash输出socket及其对应的进程

服务器安全审计会涉及到对新开闭socket的检查，服务器上如果有新开未经允许的socket，就发送报警通知消息#!

李茂超·2020-07-13 20:28

Ruff Chain 双周报 | 5月13日-5月24日

可以主动退出候选人列表)-增加BP质押/用户质押的冻结功能(在一定的时间后才能够赎回)-开发物联网网关与智能合约交互的demo，目前已进入测试阶段-RuffChain浏览器的版本迭代，包括主网钱包需求分析和开发-代码安全审计工作

RuffChain·2020-07-13 19:51

视频教程-Windows程序设计应用开发-C/C++

Windows程序设计应用开发夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目，

weixin_30554807·2020-07-13 17:44

Nmap常用参数

Nmap是一款开源免费的网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）工具。Nmap最初是由Fyodor在1997年开始创建的。

。。hehe。。·2020-07-13 06:15

java web项目如何限制ip访问地址

JavaWeb项目限制IP访问这其实是一个类似IP地址的黑白名单问题，客户端IP地址在黑名单的就禁止访问，不在的就正常访问；提出这样一个问题，大概就是感觉某些web应用在某些场合下要求一定的安全措施，这也算是安全审计的一种方法

奋斗小牛·2020-07-13 00:48

防止恶意刷新页面的Java实现

http://www.pcdog.com/edu/java/05/02/b316943.html在很多对安全性要求较高的项目中，需要提供至少一种对整个项目的安全控制方案，常用的比如身份认证、访问控制、安全审计等等

xiaofan_sap·2020-07-12 16:33

安全运维类证书

安全类:CISP国内注册信息安全专业人员COSSP国际注册信息安全专家CISA国际信息安全审计师CISM认证信息安全经理管理岗CISP-PTE国内国家注册渗透测试工程师深信服:SCSA安全工程师SCSP

心如熊猫·2020-07-12 14:14

转发 | 知道创宇：imKey 是安全设计非常棒的硬件钱包

2018年12月20日，北京知道创宇信息技术有限公司（以下简称“知道创宇”）正式入选成为imKey硬件钱包的安全审计机构。

imToken 数字钱包·2020-07-12 14:13

视频教程-算法设计与编算法设计与编程实践---基于leetcode的企业真题库程实践-C/C++...

--基于leetcode的企业真题库程实践夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_33131861·2020-07-12 07:31

ERC721以太坊通证（token）实战教程

课程内容即包含ERC-721标准的自主实现，也讲解如何基于经过良好安全审计的OpenZeppelin合约代码库进行二次开发，实战项目采用Truffle开发框架，使用IPFS保存通证元数据，同时实现了通证以及去中心化的通证交易所

rejames·2020-07-11 21:27

java web项目如何限制访问的ip访问地址

JavaWeb项目限制IP访问这其实是一个类似IP地址的黑白名单问题，客户端IP地址在黑名单的就禁止访问，不在的就正常访问；提出这样一个问题，大概就是感觉某些web应用在某些场合下要求一定的安全措施，这也算是安全审计的一种方法

junehappylove·2020-07-11 09:26

中国网络安全产品分类及全景图

网络安全产品分类一、网络安全：防火墙入侵检测与防御网络隔离和单向导入防病毒网关上网行为管理网络安全审计VPN抗拒绝服务攻击网络准入二、终端安全：防病毒主机检测与审计安全操作系统主机/服务器加固三、应用安全

xianjie0318·2020-07-10 20:23

渗透测试重点方法检测网站漏洞

这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作

websinesafe·2020-07-10 18:46

iOS APP黑盒/灰盒审计checklist

本篇文章介绍如何对一款iOS应用进行基本的安全审计，主要方式为黑盒或灰盒的手动审计。注意红色字体部分为做安全审计时的checklist。

zxt5105515·2020-07-10 15:11

什么是数据库安全审计

数据库安全审计主要用于监视并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种操作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标数据库系统的用户操作的监控和审计

我叫兔爷·2020-07-10 10:24

安全上网是刚需，WiFi安全审计怎么做？

行业的规范化是一个行业发展必须的过程，目前猛科技WiFi圈接收到很多创业团队、创业公司在咨询遇到当地公安对安全的要求，如何满足？如何低成本的方式实现？据悉，鉴于日前缺乏统一管理，存在巨大公共安全隐患的公共WiFi，包括非经营性的诸如餐饮、酒店、商超等场景，特别是新出现的公共交通场景的WiFi，将实现规范的准入制度管理。实际上，国家在2015年上半年就正式推出无线上网准入规范。无线上网需求巨大，Wi

Rank92·2020-07-10 08:52

2009年上半年信息系统项目管理师上午试题分析与解答

第一题安全审计是保障计算机系统安全的重要手段之一，其作用不包括（1）。

weixin_33862188·2020-07-10 07:25

网络安全--边界安全(1)

随着技术的发展，网络边界变得也越来越复杂，比如web应用、无线接入、DCI、×××等技术的应用，导致网络边界变的好像很庞杂，无从下手；但是无论是对边界进行分层加固，还是加强对各个网络入口的安全审计，亦或是对使

weixin_33725270·2020-07-10 07:50

视频教程-Python & C/C++联合编程实战-Python

Python&C/C++联合编程实战夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_31360397·2020-07-10 07:14

视频教程-C++QT5跨平台界面编程原理和实战大全-C/C++

C++QT5跨平台界面编程原理和实战大全夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_30252533·2020-07-10 06:30

视频教程-基于qt和ffmpeg视频播放器开发实战-C/C++

基于qt和ffmpeg视频播放器开发实战夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

学院导师-夏曹俊·2020-07-10 06:51

iOS安全审计入门

iOS的安全形势不容乐观，因此对iOS应用进行安全审计也变得更为迫切。本文旨在提供iOS应用程序安全审

4lwin·2020-07-10 04:07

Linux安全审计功能的实现——audit详解

1、安装：centos默认安装，Ubuntu：sudoapt-getinstallauditd2、开启auditd服务：serviceauditdstart3、查看当前auditd服务状态：serviceauditdstatusauditctl-s4、重启auditd服务：serviceauditdrestart或serviceauditdreload5、自定义对指定文件或目录进行监视：（1）命令

yjyn1·2020-07-10 04:42

Linux安全审计功能的实现--audit详解

实现监管企业员工的操作行为就需要开启审计功能，也就是audit，通过日志查看用户的操作行为1、安装和开启auditd服务：安装：yuminstallaudit安装后默认启动查看运行状态:serviceauditdstatus2、查看auditd的服务状态的另一种方式：auditctl-senabled为1表示开启，0表示关闭3、服务开启后，所有的审计日志会记录在/var/log/audit/aud

shaopeng1942·2020-07-10 01:07

iAuditor——iOS APP安全审计工具

转自http://www.2cto.com/Article/201212/178309.html一、iAuditor介绍iAuditor是一款iOSapp半自动化安全审计工具，使用相当简单。

nothingwxq·2020-07-09 21:59

SQL Server密码破解工具

如果你正在对你的SQLServer系统进行侵入测试或者高级别的安全审计，那么有一个测试你一定不能错过。

FairMoreFair·2020-07-09 10:05

论下一代在线安全审计软件

现在市面上的扫描软件五花八门，可总结为两种1.客户端软件（如wvs,nessus.,metaspolit..)2.B/S方式的(像360的在线扫描，知道创宇...）先说客户端式的吧，有开发公司负责插件的更新。收费的占很大一部分就扫描效果来说，比较全面，不管什么网站，反正扫描完，像wvs这样的，报告导出得好几M，不得不说算是老大级别的,但针对性呢？国内的安全现状适应吗？，用的人想必比我还清楚，用他来

zeropool·2020-07-09 10:34

MOAC墨客总体目标和计划

发展模式简单来说是硅谷模式：先埋头把产品做好，代码经过安全审计。然后发布产品。剩下的才是运营和市场。硅谷的惯例，一般初创企业都是潜伏状态，创始人和员工做啥事情，连家里人都不知道，网站也是“在建”状态。

moacman·2020-07-09 03:35

浅谈LOG日志的写法

l安全审计：审计主要体现在安全上，通过对日志进行分析，可以发现是否存在非授权的操作。2记录Log的基本原则2.

仗剑量天涯·2020-07-09 01:20

Android安全开发之浅谈密钥硬编码

1简介在阿里聚安全的漏洞扫描器中和人工APP安全审计中，经常发现有开发者将密钥硬编码在Java代码、文件中，这样做会引起很大风险。

weixin_33828101·2020-07-08 15:48

推荐频道

【安全审计】