安全审计第16页

SSH安全审计Tool - ssh-audit

SSH安全审计Tool-ssh-auditInstallAuditReferencessh-audit工具支持SSH1和SSH2协议，通过扫描服务器上SSH服务，可以收集SSH连接各个阶段所使用的算法，

功名半纸·2020-06-23 08:31

使用Wifi pineapple（菠萝派）进行Wi-Fi钓鱼攻击

简介：WiFiPineapple是由国外无线安全审计公司Hak5开发并售卖的一款无线安全测试神器。

dcx3291777·2020-06-23 03:40

合作共赢，昂楷成为华为云解决方案合作伙伴

近日，昂楷“云数据库安全审计解决方案”通过华为云技术认证，正式成为华为云“解决方案合作伙伴”，这标志着华为云与昂楷将充分发挥彼此优势，共同服务于行业市场用户。

昂楷科技·2020-06-23 01:30

SSL证书有哪些颁发机构

只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，称为全球可信的SSL证书颁发机构。

chongsou5786·2020-06-22 22:25

读书笔记——商广明《Nmap渗透测试指南》

一Nmap基础学习Nmap是一款开源免费的网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）工具。软件名字Nmap是NetworkMapper的简称。

amen10018·2020-06-22 13:12

数据库的运行监控

数据库的安全监控平台主要有网络嗅探器，数据库分析器，SQL分析器和安全审计四部分组成，通过实时监控数据库的活动以及对数据库的通信内容进行判别、分析和判断。

ShaoquLiu·2020-06-22 05:39

web安全学习

技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析SitecrawlerHTTPEditorTargetfingerAuthenticationTeaterHTTPSnifferHTTPfuzzer网络安全审计工具

Rorschach____·2020-06-22 04:29

喜事一桩|派盾科技荣获2020年杭州高新区“5050计划”政策扶持

恭喜我司蒋旭宪教授入选新一轮“5050计划”人才名单，与此同时我司凭借“区块链安全审计服务与即时

PeckShield·2020-06-22 03:53

Filecoin测试网第二阶段临近，Filecoin进度如何？本文为你揭秘！

第二阶段将是综合测试从官方的甘特图来看，在二阶段Filecoin想要完成的是全部功能的实现，并且需要通过安全审计。对于

IPFS原力区·2020-06-21 22:32

总结知识点---Java代码审计篇

持续更新问题及答案问：说下平时怎么做代码安全审计的，具体思路？

Candyys·2020-06-21 18:00

Lynis介绍与使用

简介Lynis受众与用例支持的系统Audit步骤Lynis插件Availableplugins审查示例审查恶意软件审计一致性审计模块明细表Test-ID详细lynis简介Lynis是一款Unix系统的安全审计以及加固工具

stone_fall·2020-06-21 07:05

等保测评2.0：Windows安全审计

1、应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计方案：在管理工具打开本地安全策略，打开路径:安全设置\本地策略\审核策略，将全部审核策略配置为：成功,失败。

浅雨凉·2020-06-09 19:00

视频教程-基于NDK、C++、FFmpeg的android视频播放器开发实战-Android

FFmpeg的android视频播放器开发实战夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_30545017·2020-05-28 10:00

视频教程-C++实战之 windows MFC 工程应用开发与框架原理完全剖析-C/C++

windowsMFC工程应用开发与框架原理完全剖析夏曹俊：南京捷帝科技有限公司创始人，南京大学计算机硕士毕业，有15年c++跨平台项目研发的经验，领导开发过大量的c++虚拟仿真，计算机视觉，嵌入式图像处理，云安全审计项目

weixin_千域千寻·2020-05-28 10:00

zjdda·2020-05-17 23:46

web渗透测试笔记

二、渗透测试的分类1、白盒测试安全审计员可以获取被测单位的内部资料或不公开资料，可以以最小的工作量完成最高的精确度2、黑盒测试审计人员不知道被测单

网络小白之Linux学习·2020-05-11 12:38

官宣：Oracle Database19c率先通过等保2.0 ！

评测机构给与的测评结论：“Oracle19c数据库系统”具有较为完备的安全保护能力，在数据库身份鉴别、访问控制、安全审计方面、数据备

PrudentWoo·2020-04-26 19:24

20199308 2019-2020-2 《网络攻防实践》第8周作业

)_一、实践内容1、Linux操作系统基本框架1.1Linux的优势1.2Linux系统结构2、Linux操作系统安全机制2.1Linux身份认证机制2.2Linux授权与访问控制机制2.3Linux安全审计机制

20199308黄思佳·2020-04-21 01:00

iOSSecAudit：一个iOS APP安全审计工具

0×00前言App安全审计对于安全人员是一项苦逼的工作，但对于厂商却非常重要，因为App属于客户端产品，一旦出现漏洞由于更新推送需要时间、且新版本更新率等原因，导致其不能像服务端程序那样很短时间内修复，

l3gi0n·2020-04-14 07:09

我理解的等保2.0条目解读3-安全计算环境

条目还是基本的身份鉴别、访问控制、安全审计、入侵防范、通信安全等，删减了资源控制的要求。

sydneywhatever·2020-04-08 14:53

数字货币的类型

ACT、XAS、ONE分布式储存：FILE、SC分布式计算:ELA、DBC物联网：IOTA、SDA、INT、ITC、RUFF跨链：HSR、ONE去中心化交易协议：ONE、ZRX、LRC、KNC、RNT安全审计协议

小韩_数字货币玩家·2020-04-08 05:01

路印协议2.0完成部署并成功发布

路印协议2.0已经完成安比（SECBIT）实验室第三方代码安全审计，审计结果表明，路印协议2.0遵循了大量的最佳实践并且具备很高的质量。目前路印协议2.0已完成部署并成功发布。

向上的人生·2020-04-07 09:09

NMAP详解

1.概述Nmap是一款开源免费的网络发现（NetworkDiscovery）和安全审计（SecurityAuditing）工具。软件名字Nmap是NetworkMapper的简称。

义焃·2020-04-05 19:35

Python+Django+Ansible Playbook自动化运维项目实战第四章

3资产管理服务探测的流程微信截图_20180301173146.png4-4探测协议和模块存活探测探测协议ICMP无连接网络探测,网络质量TCP有连接应用服务探测模块和工具nmap是一款用于网络发现和安全审计的网络安全工具

吕阳·2020-04-05 09:46

Java Web 工程源代码安全审计实战，第 2 部分

j-lo-audit-sql-injection/index.htmlSQL注入叶林,张东升,和贺新朋2015年11月12日发布WeiboGoogle+用电子邮件发送本页面Comments0前言本文是JavaWeb工程源代码安全审计实战的第

_String_·2020-04-03 23:14

PHP代码审计工具——Rips详细使用教程

在源代码的静态安全审计中，使用自动化工具辅助人工漏洞挖掘，一款好的代码审计软件，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。

Jewel591·2020-03-30 23:56

一周热点|类FOMO3D合约再次出现，游戏规则与F3D相反

1.类FOMO3D合约再次出现上周，RatingToken安全审计团队发现，类FOMO3D资金盘合约再次出现。

猎豹区块链安全·2020-03-29 15:38

无线安全审计工具 Fern WiFi Cracker

使用这款工具前最好自定义一个MAC地址，以便隐藏我们的真实MAC地址信息。由于FernWiFiCracker是图形界面的，不需要敲命令，所以操作起来比Aircrack-ng简单了许多。首先选择Interface，如下图中的wlan0，然后点击蓝色Wifi图标使状态变为Active。软件会自动识别附近的WEP和WPA网络，这里我们只搜到了WPA类型的网络，点击WPA图标。进入以下界面，选择我们需要破

AirCrk·2020-03-26 17:05

利用SonarQube + jenkins + maven搭建代码安全审计平台

软件产品代码安全问题，一直是影响软件产品质量的重要因素，糟糕的代码质量，导致产品上线后漏洞百出，再想修补时耗时耗力。因此，在产品开发阶段引入代码安全审查，改善代码质量，减少代码安全问题，是避免产品安全漏洞比较经济有效的手段。目前国内外有许多代码审计商业产品，如Fortify、Checkmarx、360代码卫士等，价格不菲，另外也有一些以云服务方式的代码审计产品，需要代码上传到云端进行审计，存在核心

rogger·2020-03-26 03:52

Java Web 工程源代码安全审计实战，第 3 部分

index.html文件路径操纵、系统日志欺骗、线程安全和资源未释放叶林,张东升,和贺新朋2015年11月20日发布WeiboGoogle+用电子邮件发送本页面Comments0前言本文是JavaWeb工程源代码安全审计实战的第

_String_·2020-03-24 15:55

037 代码安全扫描【产品】

对源代码进行安全审计，可以在系统实现阶段就发现大量的安全漏洞和潜在威胁隐患，可节省5%-20%的后期安全维护费用，减少10%-50%的系统安全漏洞。

得奕·2020-03-23 06:31

等保测评2.0：MySQL安全审计

一、说明本篇文章主要说一说MySQL数据库安全审计控制点的相关内容和理解。MySQL除了自身带有的审计功能外，还存在着一些其它的审计插件。

起于凡而非于凡·2020-03-22 08:00

寒狼煎饼虾对话录

2020年1月7日上午9时寒狼：友情提醒，书签系统进行基本的安全检查，没钱请墨子进行安全审计，起码自查一下最基础的安全问题，比如私钥和密码是否明文保存和明文传输？煎饼虾：这是谁发的啊？

寒狼刺骨·2020-03-22 02:51

What？！这里的云数据很安全！

但只要进行安全审计和云计算安全原则实施到位，云计算环境可以是安全的，在许多情况下，甚至比你的内部IT更加安全。我们知道，在传统的IT架构，以及私有云的架构

昂楷科技·2020-03-21 06:19

韩国三分之二的加密货币交易所未通过政府安全检查

作者：YogitaKhatri翻译：张恒兴_孔壹学院|CHAINDESK韩国在最近的政府安全审计中，只有三分之一的加密货币交易所被审核通过。

ChainDesk·2020-03-20 13:59

内网渗透思考（实践）

工具简介NmapNmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是NetworkMapper的简称。Nmap最初是由Fyodor在1997年开始创建的。

Hunter-J·2020-03-16 23:00

Aircrack-ng无线审计工具使用

1.1、Aircrack-ng工具集Aircrack-ng是一个包含了多款工具的无线安全审计套装。1.1.1、

Micr067·2020-03-15 11:00

Tiger使用手册

Tiger0x00Tiger简介一款开源的安全审计&入侵检测工具我们的小老虎是一款可以用于安全审计和入侵检测系统的安全工具。它支持多种UNIX平台，且他是开源的。

cr4zyd0g·2020-03-14 16:18

云数据库MongoDB版使用教程

云数据库MongoDB版支持ReplicaSet和Sharding两种部署架构，具备安全审计，时间点备份等多项企业能力。在互联网、物联网、游戏、金融等领域被广泛采用。

云计算小百科·2020-03-11 13:42

Linux系统安装w3af

w3af目前已经集成了非常多的安全审计及攻击插件，并进行了分类，用户在使用的时候，可以直接选择已经分类好的插件，只需要填写

不着调的小男生·2020-03-06 06:44

网络高排查

1测试工具hping3hping3在系统的软中断CPU使用率升高案例中曾经介绍过，它可以构造TCP/IP协议数据包，对系统进行安全审计、防火墙测试、DoS攻击测试等。运行hping3命令，来模拟

Daisy小朋友·2020-03-05 07:11

使用 Scout2 对 AWS 进行安全扫描

Scout2介绍Scout2是一款用于AWS环境的安全审计工具。有了Scout2，不必人工浏览所有网页，就可以获取到AWS环境的配置数据；它甚至还能生成一份攻击面报告。

zpei0411·2020-03-02 14:42

ERC721以太坊通证（token）实战教程

课程内容即包含ERC-721标准的自主实现，也讲解如何基于经过良好安全审计的OpenZeppelin合约代码库进行二次开发，实战项目采用Truffle开发框架，使用IPFS保存通证元数据，同时实现了通证以及去中心化的通证交易所

编程狂魔·2020-02-24 07:26

区块链Token分类总结

、BTM、NULS、ETC、VEN、ACT、XAS分布式储存：FILE、SC分布式计算:ELA、DBC物联网：IOTA、SDA、INT、ITC、RUFF去中心化交易协议：ZRX、LRC、KNC、RNT安全审计协议

子键_北京不眠夜·2020-02-23 22:33

2020-01-29

合力天下主机监管与审计系统产品概述合力天下主机监管与审计系统是以内网安全理论为基础，以数据安全为核心，通过采用密码学技术、PKI技术、操作系统核心技术和自有创新技术，从用户身份管理、数据安全管理、设备安全管理和综合安全审计等方面对数据的存储

数据防泄密·2020-02-21 19:03

优质币种

NULS、ETC、VEN、ACT、XAS分布式储存：FILE、SC分布式计算:ELA、DBC物联网：IOTA、SDA、INT、ITC、RUFF跨链：HSR去中心化交易协议：ZRX、LRC、KNC、RNT安全审计协议

穿越时空轻抚你的脸·2020-02-21 13:19

Oracle服务扫描工具Oscanner

它可以采用字典方式，枚举Oracle服务的Sid、密码、版本号、账户角色、账户权限、账户哈希值、安全审计信息、密码策略、数据库链等内容。虽然该工具提供了一些最常用的

大学霸IT达人·2020-02-19 15:56

MySQL数据库的安全审计

问题：解决：参考链接https://www.jianshu.com/p/9ae11743e269主要内容：数据库审计主要用于监视并记录对数据库服务器的各类操作行为，并记入审计日志或数据库中以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。审计是一项非常重要的工作，也是企业数据安全体系的重要组成部分。MySQL企业版自带审计功能，但是需要付费。MySQL社区版没有审计功能，基于成本的考虑，

TivonaLH·2020-02-19 15:54

使用Aircrack-ng进行无线安全审计

设置监听模式激活网卡ifconfigwlan0up结束占用网络接口的进程airmon-ngcheckkill开启监听模式airmon-ngstartwlan0查看网卡是否成功开启了监听模式iwconfigMode状态为Monitor为开启成功，Managed为不成功。捕获数据包此处须填写监听模式的接口，一般为wlan0mon。airodump-ngwlan0mon按Ctrl+C可停止扫描。4air

AirCrk·2020-02-16 22:21

FCoin创业板安全审计流程公示2018年7月9日

为了更好的保护社区用户利益，FCoin创业板公布新币安全审计流程如下：1.所有项目方，在获得正式上币排期之前，必须完成安全审计。未通过安全审计的项目，保留上币资格并推迟排期。

数字社区广播·2020-02-16 17:43

推荐频道

安全审计