【安全审计】

Kali Linux安装与基本配置（文内提供成品镜像下载）

面向专业的渗透测试和安全审计。本文主要介绍了KaliLinux的安装与基本配置需要提前准备的材料：下载kali系统镜像下载链接：https://www.kali.o
邓大帅·2019-03-15 03:28

管理员的三权分立

三权的理解：配置，授权，审计三员的理解：系统管理员，安全保密管理员，安全审计员三员之三权：废除超级管理员；三员是三角色并非三人；安全保密管理员与审计员必须非同一个人。
wz669·2019-03-14 10:24

Vitess安全审计结果（pdf）

作者：AdriannaTan我们很高兴地宣布，Vitess最近接受了由CNCF/Linux基金会资助的安全评估。2019年2月，来自Cure53的团队在以下领域进行了测试：系统复杂性云基础设施源代码审计操作系统交互低级协议分析多角度渗透测试此独立安全审核是在本地安装的系统以及基于Kubernetes的群集上执行的。审计员执行：（1）手动代码审计和（2）代码辅助渗透测试。以下是一些亮点。“在Cure
Donald·2019-03-13 00:00

无线攻击 --Fern WiFi Cracker（图形化无线密码破解工具 ）

1.1概述1.2优点1.3缺点二、WiFi破解实验2.1操作环境2.2操作过程一、用法概述1.1概述  FernWiFiCracker是一个使用Python编程语言和PythonQtGUI库编写的无线安全审计和攻击软件程序
_长情·2019-03-06 18:24

信息安全审计

信息安全审计的目标：信息机密性、完整性、可控性、可用性和不可否认性。
星空星晴·2019-01-14 17:13

OWASP-ZAP扫描器的使用

目录OWASP-ZAP更新代理目录扫描主动扫描(ActiveScan)扫描结果生成报告OWASP-ZAPOWASPZed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者积极维护
谢公子·2018-11-15 19:25

java日志总结

1.java核心技术脑图日志记录2.什么时候用日志1.追踪问题2.状态监控3.安全审计3.一些日志框架和j2se的日志级别略有不同（转自https://blog.csdn.net/xiangnideshen
hxhdj·2018-11-07 16:12

XSS事件（一）

前言最近做的一个项目因为安全审计需要，需要做安全改造。其中自然就包括XSS和CSRF漏洞安全整改。关于这两个网络安全漏洞的详细说明，可以参照我本篇博客最后的参考链接。
Secondworld·2018-10-27 17:00

官宣！EOSPark 启用全新品牌 Logo

EOSPark简介EOSPark是由BlockABC团队（比特大陆投资）开发的产品之一，不仅是目前功能最强大的、信息最完善的EOS区块浏览器，更先后推出了EOSParkSEC合约安全平台（包含代码一致性校验及合约安全审计
阿瓜Liser·2018-10-23 16:26

CVE-2018-17317 - 无线安全审计工具FruityWifi 多处命令执行漏洞

FruityWIfi是一款有名的无线安全审计的开源工具，其灵感来自于wifipineapple，目前该工具已经更新到2.4。它能够让用户通过web界面来控制和管理模块，十分方便。
ly55521·2018-09-16 12:50

Day 10 - Anticipation | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:40

Day 9 - Rabbit | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:55

Day 8 - Candle | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:10

Day 7 - Bells | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:03

Day 6 - Frost Pattern | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:23

Day 5 - Postcard | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:37

Day 3 - Snow Flake | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/ Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:00

Day 1 - Wish List | RIPS 2017 PHP代码安全审计挑战（RIPSTECH PRESENTS PHP SECURITY CALENDAR）/Writeup

RIPSTECHPRESENTSPHPSECURITYCALENDAR是由RIPS团队出品的PHP代码安全审计挑战系列题目，RIPSTECHPRESENTSPHPSECURITYCALENDAR2017
Ambulong·2018-08-31 17:20

Kali Linux学习01（介绍）

KaliLinux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。
叶逍逍·2018-08-28 16:46

数据库密码加密：MD5加密

什么是数据库加密数据库加密系统是一款基于透明加密技术的数据库防泄漏系统，该产品能够实现对数据库中的敏感数据加密存储、访问控制增强、应用访问安全、安全审计以及三权分立等功能。
又很可爱_521·2018-08-20 08:29

等保相关

最近在给公司做等保三级，涉及主机安全、系统安全、网络安全、硬件安全、业务安全、监控安全、安全审计、数据库安全等等，另还有公司后台，代码，因包含隐私就在此不展示了，还有公司的制度，流程、表单在稍后的文章进行统计展示
邱月涛·2018-08-07 10:36

安全测试常用几个工具（开源&商业）调研

Nmap被用于发现网络和安全审计。据数据统计，全世界成千上万的系统管理员使用nmap发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间。
萧彬·2018-08-01 19:20

Scry.info 与链安科技达成战略合作

今天，Scry.info与链安科技达成战略合作，双方将在区块链智能合约开发、安全审计、形式化验证等领域展开深度合作。链安科技将为Scry.info的智能合约提供安全审计服务。 
cdlianan·2018-07-18 17:40

本体与链安科技达成深度战略合作

双方将聚焦于区块链智能合约开发、安全审计、形式化验证等领域，链安科技将使用自身研发的“一键式”形式化验证VaaS平台，为本体提供智能合约安全审计服务，并且将针对本体区块链平台专门定制化研发自动形式化验证平台
cdlianan·2018-07-12 19:26

AWS安全审计相关参考

AWSArsenalDiscovery:GenerateareportofallS3bucketsforanaccount:https://github.com/bear/s3scanFindopenS3buckets:https://github.com/sa7mon/S3ScannerGenerateNetworkDiagrams:https://github.com/duo-labs/clo
simeon2005·2018-07-10 15:47

系统安全——PAM模块

Linux提供的安全机制主要有:身份标识与鉴别、文件访问控制、特权管理、安全审计、IPC资源的访问控制。本文为身份标识与鉴别其中的部分。
wt7315·2018-07-09 16:40

【杨镇】【中译修订版】以太坊的分片技术官方介绍

目前致力于以太坊技术推广及智能合约开发、安全审计方向。原文链接:https://github.com/ethereum/sharding/blob/develop/docs/
圆方圆学院·2018-07-09 10:10

吃一堑长一智|逆向工程之反编译

这些漏洞突出表明需要在产品制造过程早期包含安全审计。这些漏洞包括CVE-2017-17435和CVE-2017-17436。VT20i是一款非常受欢迎
G-6318·2018-07-06 18:09

成都链安科技周报6.25-6.29

6月26日，成都链安科技作为OKex著名交易所指定的智能合约安全审计公司，正式接受OKB兑换智能合约审计费用。目前链安科技接受的数字货币有两种，包括OKB、E
cdlianan·2018-06-29 17:54

移动app安全审计工具

推荐七个有代表性的免费APP应用安全测试工具：1)OWASPZedAttackProxy(ZAP)OWASPZAP是目前最流行的免费APP移动安全测试工具，由全球数百个志愿者维护。该工具可以在APP的开发和测试阶段自动查找安全漏洞。OWASPZAP同时还是高水平渗透测试专家非常喜爱的手动安全测试工具。2)QARK(QuickAndroidReviewKit)QARK是一种Android程序源代码安
hackerie·2018-06-29 11:11

EOS智能合约的一些问题总结和建议

近期，链安科技利用VaaS-EOS自动化合约审计工具对多个EOS合约进行了安全审计，发现存在整型溢出等问题，部分合约实现不够严谨。
cdlianan·2018-06-27 10:11

Nmap学习笔记

Nmap简介Nmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是NetworkMapper的简称。
AnswerW3I·2018-06-26 10:51

利用lynis如何进行linux漏洞扫描详解

前言lynis是一款运行在Unix/Linux平台上的基于主机的、开源的安全审计软件。Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。
暗无天日·2018-06-25 08:13

金融行业数据库安全审计

数据库安全审计行业要求：审计内容是否至少包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。
UltraSQL·2018-06-14 10:22

金融行业服务器安全审计

服务器安全审计行业要求：服务器主机的审计内容是否包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。
UltraSQL·2018-06-14 10:14

360这次你干得漂亮啊！EOS你脸不痛吗？

试问：那些天天操着多国方言进行路演的超级节点们，你们辣么强的技术团队，就一家都做不到代码的安全审计？！
币布斯CoinPUSH·2018-05-30 09:38

多款主流App均受影响 苹果iOS系统又曝新安全漏洞

最新消息，国内顶级安全研究团队“盘古实验室”近日在对iOS平台上的应用进行安全审计时发现了一个通用的安全漏洞。报道称，包括微博、QQ音乐在内的多款主流App均受到了这一漏洞的影响！这究竟是怎么回事呢？
佚名·2018-05-16 15:35

堡垒机和防火墙有什么区别？

堡垒机针对内部运维人员的运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。
benyuan123·2018-04-26 15:43

行云管家堡垒机使用方法之三——敏感指令审计

在行云管家中，把这些安全性更高的主机叫做关键设备，展开菜单选择“安全审计/关键设备
suancaiyu66·2018-04-19 17:50

如何简单三步使用堡垒机

作为IT系统的看门人，堡垒机是一种具备强大防御功能和安全审计功能的服务器，主要用于保证数据安全，同时运维堡垒机还具备了对运维人员的远程登录进行
benyuan123·2018-04-18 18:14

2017-2018-2 20179225 《网络攻防与实践》 第6周作业

CAT很小的安全审计工具，扫描Cisco路由的一般性漏洞，例如默认密码，SNMP，community字串和一些老的ISObug。Findmyhash在线hash破解
9225王孟亚·2018-04-15 22:00

15个免费好用的抓包工具

此工具由网络管理员用于防火墙和网络的安全审计和测试。HPing可用于各种平台，包括Windows，MacOsX，Linux，FreeBSD，NetBSD，OpenBSD和Solaris。
雪梅零落·2018-03-22 20:42

常见安全设计问题

安全审计，未能识别入侵征兆、无法证明用户的操作，以及在问题诊断中存
fd649cf896c0·2018-03-22 14:17

2017网络安全产业研究报告学习笔记

、Web应用防火墙（WAF）、防病毒、数据防泄露等统一威胁管理、应用安全、×××、数据防泄露安全管理：身份管理与访问控制、内容安全管理、终端安全管理、安全事件管理（SIEM）等安全合规：安全基线检查、安全审计
Alyoyojie·2018-03-20 15:45

Java代码审计，高手就是这样“硬看”的

接下来我们来看看高手是如何通过“硬看”来进行代码安全审计的。
程序员之家_·2018-03-11 00:00

安全专用系统kail linux，系统介绍及安装丨新手必备

KailLinuxKaliLinux是一个高级渗透测试和安全审计Linux发行版。作为使用者，你可以把它理解为一个特殊的Linux发行版，集成了精心挑选的渗透测试
安全犀牛·2018-03-06 14:42

db2审计功能db2audit导致的数据库宕机问题处理

首先和客户DBA进行沟通，对问题有一个基本了解：由于部门审计需要，制定了安全审计策略，在DB2层面开启了audit功能，并打开了如context和execute等需要很大空间的audit选项。
amount1234·2018-03-01 15:58

情人眼里出西施，EOS.IO软件不容忽视的风险有哪些？

风险00从EOS.IO软件开发路线图上看到，2017年冬季至2018年春季，属于EOS.IO软件开发的第三个阶段——测试和安全审计。
白马少年说·2018-02-21 19:48

Quantstamp项目分析

Quantstamp一，项目介绍根据白皮书描述，QuantSTAMP是第一个智能合约安全审计协议，旨在发现以太坊智能合约的漏洞。
雨飘碎归尘·2018-02-09 17:45

搭建一个简单的日志实时分析平台---ELK

从这些数据中，我们可以做用户画像（每个用户都点了什么广告，对哪些开源技术感兴趣），安全审计，安全防护（如果1小时内登录请求数到达一定值就报警），业务数据统计（如开源中国每天的博客数是多少，可视化编辑格式和
小强签名设计·2018-01-09 16:46
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他