审计

软件测试基础

软件测试软件产生的过程测试主流技术功能测试自动化测试接口测试性能测试测试分类按测试阶段划分单元测试集成测试（接口测试）系统测试验收测试按代码可见度划分黑盒测试灰盒测试白盒测试质量模型功能性性能兼容性易用性安全可靠性可维护性可移植性测试流程需求评审计划编写测试用例设计测试用例案例用例执行缺陷管理测试报告软件产生的过程测试主流技术功能测试自动化测试接口测试性能测试测试分类按测试阶段划分单元测试针对源代
不会写算法的小王·2023-12-27 20:12

Polygon zkEVM Spearbit审计报告解读（2023年1月版本）

1.引言前序博客：PolygonzkEVMHexens审计报告解读PolygonzkEVMSpearbit审计报告解读（2022年12月版本）主要见：PolygonzkEVMSecurityReview
mutourend·2023-12-27 19:57

DARPA2000超详细数据介绍

2.收集数据的网络结构官网给出来DARPA98的网络结构图如下：从图中我们可以看到嗅探数据和审计数据分别是从Sparc1和insideserver收集的，DARPA2000数据未给出明确的网络分布图，
是细瑶啊·2023-12-27 19:44

董事会审计委员会职能是什么？

根据《上市公司治理准则》，上市公司董事会应当设立审计委员会，并可以根据需要设立战略、提名、薪酬与考核等相关专门委员会。
会前会后·2023-12-27 18:30

亿赛通电子文档安全管理系统 user JNDI远程命令执行

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合
keepb1ue·2023-12-27 11:38

亿赛通电子文档安全管理系统 dump任意文件读取漏洞(CNVD-2023-09184)

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合
keepb1ue·2023-12-27 11:06

学习打卡0507

今天听了审计4个视频，做了题目，题目做过一遍再回头看的时候还是有些不明确答案。以前觉得记不住的知识点现在感觉没那么难了。只要用心，坚持，没有什么难的。明天继续努力。
西西的流水账·2023-12-27 10:06

2021-12-08-java owasp top10审计

一、注入问题1.SQL注入A：jdbc拼接不当引起的注入jdbc有两种方法执行sql语句，一种是statement，另外一种是preparestatement预编译，注意预编译查询需要使用问号作为占位符号，如果使用拼接仍会导致sql注入。问题代码如下：p1正确使用方式如下：p2B:框架不当使用造成sql注入Mybatis与Hibernate这两种是对jdbc封装的框架mybatis框架传参数前需要
最初的美好_kai·2023-12-27 05:38

注册会计师带你，用一个会计公式，看人生的财富管理

今天我就用我在四大11年+的财务审计认知，从财务的角度，来解释一下人生这件事。有财务基础的人，读起来会很容易。没有财务基础的人，理解起来估计也不难。因为我历来比较擅长用白话讲专业知识。好，开始。
af15231a2d92·2023-12-27 04:36

怎么查别人IP地址操作方法！贴吧微博论坛发帖用户都可以！

2、找到发帖人的账号元素，右键元素进行检查，对账号的元素审计只看帖子的标记点,用户名账户ID是不会更改的，但是IP地址和端口通过论坛固有算法转换得到dashang:{merId
e13226d68a92·2023-12-27 00:51

Linux：jumpserver 用户和组的管理（3）

等会我创建了组再从组给他加进去，或者在这选择已有组，都是一样的如果我们没有设置邮箱服务可以选择后者，mfa类似于二次认证，下面来源就是选择认证的一些方式这里的用户是最低权限我们的管理员可以看到控制台，审计台
鲍海超-GNUBHCkalitarro·2023-12-26 21:30

PHP危险函数总结

前言：PHP中有很多危险函数，如phpinfo()，这次就来详细总结一下PHP中的危险函数，并借助大师傅们的例子来进行代码审计的练习。
lemonl1·2023-12-26 13:51

找到工作了！？

面试的人有两个，有一个是我之前就认识的，还有一个会计负责人，一个黑瘦的小女孩，问了我稍微专业的问题，同时也问了我是否有审计基础，在我的认知里，出纳不就是收钱出钱，并且登记账簿的吗？
8ad1cf8eb82a·2023-12-26 13:32

Harbor部署

它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(RoleBasedAccessControl)，AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能
秉灬性·2023-12-26 09:41

[SWPUCTF 2021 新生赛]hardrce

[SWPUCTF2021新生赛]hardrcewp参考博客：https://www.cnblogs.com/bkofyZ/p/17644820.html代码审计题目的代码如下：','\=','\`',]
妙尽璇机·2023-12-26 08:06

Code-breaking 平台 PHPmagic 代码审计

代码审计easy-phpmagic来自：https://code-breaking.com/puzzle/3/题目给出了源码：分析代码流程：通过post上传查询参数，执行后将结果写入文件，并回显。
32p8·2023-12-26 06:15

计算机网络--名词解释，简答，填空

SDN6.对等通信7.协议数据单元（PDU）8.电路交换9.报文交换10.分组报文交换11.数据报12.信道复用技术13.时分复用(TDM)14.码分复用(CDM)15.能量感知路由16.超网17.安全审计
qq_48566899·2023-12-26 05:04

第12天，学习対集团财务报表审计的特殊考虑。

今天开始恢复各种日常操作，学习了対“集团财务报表审计的特殊考虑“这一章。这一章节的内容非常重要，近两年都出现在简答题和综合题里。
工作到八十·2023-12-26 01:07

Python编程-万字长文深度剖析迭代器与生成器+迭代底层代码审计

Python编程-深度剖析迭代器与生成器+迭代底层代码审计感谢前面大佬的学习成果，本文基于python3.11.6如果你的验证出错，那有可能是版本问题或者我debug后忘记修改代码参考资料：https:
半只野指针·2023-12-25 11:15

linux查看是否开启审计功能,linux审计功能auditd

安全防护包括很多东西，我们知道auditd的审计工具。这个工具在大多数Linux操作系统中是默认安装的。那么auditd是什么？该如何使用呢？下面我们开始介绍。什么是auditd？
weixin_39705193·2023-12-25 10:49

linux开启审计进程,系统运维|Auditd-Linux 服务器安全审计工具

下面开始这个新年版审计工具的介绍。安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。
何欣颜·2023-12-25 10:49

centos 日志审计_Linux\CentOS中auditd安全审计工具的使用

介绍Auditd工具可以帮助运维人员审计Linux。这个工具在大多数Linux操作系统中是默认安装的，是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。
前列腺病友·2023-12-25 10:48

linux auditd占用内存较大,TRICK: Linux Auditd审计工具 · Chen’s Blog

背景难题：/home/chen/test/目录下的index.html为首页文件，一直被入侵者恶意篡改需求：想要定位攻击方式以及篡改方式命令：auditctl(安装：sudoaptinstallauditd)参数：-w监控文件路径-p监控文件筛选r(读)w(写)x(执行)a(属性改变)-k关键词(用于查询监控日志)运行：sudoauditctl-w/home/chen/test/index.htm
Keraun·2023-12-25 10:48

centos 日志审计_CentOS7下安全审计工具Auditd的简单使用

auditdauditd是Linux审计系统的用户空间组件，它负责将审计记录写入磁盘。查看日志使用ausearch或aureport实用程序完成。使用auditctl实用程序配置审核系统或加载规则。
14k堂主·2023-12-25 10:18

linux日志auditd,linux 审计工具auditd日志audit.log时间戳转换查看

最近由于机房安全规范的要求，需要第三方软件进行系统安全审计，linux操作系统默认有登陆、定时任务等审计，要查看其日志的时候发现时间格式为unix时间戳格式，阅读起来很不方便，便想将其中的时间戳转换成为普通时间进行查看网上普遍的做法为使用
红豆小漫·2023-12-25 10:18

Linux审计工具auditd使用与日志收集

0概述Auditd工具可以帮助运维人员审计Linux，分析发生在系统中的发生的事情。Linux内核有用日志记录事件的能力，包括记录系统调用和文件访问。
不以物喜2020·2023-12-25 10:47

Linux：jumpserver介绍（1）

官方网站JumpServer-开源堡垒机-官网https://www.jumpserver.org/JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
鲍海超-GNUBHCkalitarro·2023-12-25 07:51

配置FortiGate端口镜像给其他设备审计

此文章说明了，如何使用Fortigate交换接口得SPAN功能配置端口镜像。SPAN内置在switchmode中。在CLI中打开配置：configsystemvirtual-switcheditdmzsetspanenablesetspan-source-portinternal12setspan-dest-portinternal13setspan-directionboth{both|Tx|R
IT WorryFree·2023-12-25 06:02

审计-域-OU及组策略配置方法

域-组策略配置方法**本地管理员组administrators**域管理员组DomainAdminsOU：组织管理作用：用于归类域资源和组的不同点为：OU是下发组策略创建OU1）新建OU一般将整个公司组织架构都建出OU方便管理；例如下图可以看到，图标中带符号的都是OU；在域创建成功后，会自动生成一个OU；DomainControlls;这里保存了所有域成员。2）将之前创建的域成员移动到相应的OU中
繁星遥可及·2023-12-25 06:26

阶段复盘：还有很多地方值得提升

一、关于审计工作：工作不够积极主动有些审计事项，其实可以再深入，但是由于某些原因，我没有选择去深入探索，我给自己找了各种各样的借口。
第五无敌·2023-12-25 06:16

PHP代码审计之实战审代码篇1

本章代码来之各种php的cms历史漏洞源码，供小伙伴们学习,本次三题1.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？//检测旧密码是否正确if($password!=''){$oldpassword=md5(md5($oldpassword));$r=$dosql->GetOne("SELECT`password`FROM`#@__member`WHERE`username`=
昵称还在想呢·2023-12-25 05:48

PHP代码审计之反序列化攻击链CVE-2019-6340漏洞研究

关键词php反序列化cmsDrupalCVE-2019-6340DrupalKernel前言简简单单介绍下php的反序列化漏洞php反序列化漏洞简单示例来看一段简单的php反序列化示例isValid){if(filter_var($this->ipAddress,FILTER_VALIDATE_IP)){$this->isValid=True;}}$this->ping();}publicfunc
昵称还在想呢·2023-12-25 05:17

2022-05-19

学习《审计》51.应当（比如函证）对应：审计工作底稿里些怎么做；2.应当考虑，对应：审计工作底稿：怎么想；3.可以考虑，对应：底稿里随便（做了就写）关于函证时间的引申内容：在资产负债表日前做的实质性程序
九魂八十二魄·2023-12-25 02:30

（转） linux的审计功能（audit）

linux的审计功能（audit）https://blog.csdn.net/wh8_2011/article/details/527296182016年10月03日21:48:33阅读数：12464为了满足这样的需求
我猜你是个屌丝·2023-12-24 19:24

linux的审计功能（audit）

为了满足这样的需求：记录文件变化、记录用户对文件的读写，甚至记录系统调用，文件变化通知。什么是auditTheLinuxAuditSubsystemisasystemtoCollectinformationregardingeventsoccurringonthesystem(s)Kernelevents(syscallevents)Userevents(audit-enabledprograms
victoruu·2023-12-24 19:53

PHP-Audit-Labs第一阶段学习总结

同时本篇总结以代码审计为主，部分可能会弱化具体的攻击方法DAY1程序本质文件上传漏洞本质函数缺陷导致的任意文
努力学习的警校生一枚·2023-12-24 19:53

oracle数据库审计（audit）

oracle数据库审计（audit）audit是否开启audit参数1、audit_file_dest2、audit_sys_operations3、audit_syslog_level4、audit_trail
hanruiding·2023-12-24 19:53

oracle audit

文章来自：http://blog.chinaunix.net/uid-22948773-id-2600906.htmlOracle使用大量不同的审计方法来监控使用何种权限，以及访问哪些对象。
huangliang0703·2023-12-24 19:53

Oracle DB audit

文章来自：http://blog.chinaunix.net/uid-22948773-id-2600906.htmlOracle使用大量不同的审计方法来监控使用何种权限，以及访问哪些对象。
IMezZ·2023-12-24 19:53

audit审计实验

audit_trail的value值为NONE表示不开启；和审计相关的两个主要参数：1.audit_sys_operations：默认为false，当设置为true时，审计管理用户(sysdba/sysoper
congjiu2607·2023-12-24 19:53

linux日志审计audit

这种功能称为Linux审计系统，在RedHatEnterpriseLinux5中已经可用。要使用LinuxAuditingSystem，可采用下面的步骤：(1)配置审计守护进程。
cyan_grey·2023-12-24 19:22

ORACLE AUDIT 审计

1、什么是审计审计（Audit)用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件（默认位置为$ORACLE_BASE/admin/$ORACLE_SID/adump/）或数据库
秒变学霸的18岁码农·2023-12-24 19:52

2024 年安全数据的三大预测

最终，安全团队发现自己要应对监管机构、审计师、董事会和CISO的询问。他们必须解决有关风险、潜在攻击以及组织遵守合规性标准的担忧。例如，他们可能需要确认跨所有端点的端点
网络研究院·2023-12-24 14:36

MariaDB之基于mysqldump与lvm-snapshot备份恢复Databases or Tables（一）

1.灾难恢复;2.审计;3.测试;备份：目的用于恢复；对备份数据做恢复测试,备份出来的数据不一定能够恢复;所以测试是很有必要做;另外还需要根据实际情况制定最优的备份和恢复策略那么MySQL备份需要备份那些数据呢
weixin_33976072·2023-12-24 14:25

AI当道，哪些审计工作将被计算机接管，而哪些技能升值？

即使人工智能等技术带来的影响不是裁员，而是让审计师重新关注涉及判断、直觉、经验和沟通技能的高价值任务，也还有一项问题等待解答：审计师们如何获得这些技能？
黄豆的最爱·2023-12-24 13:34

窗外下着雨

单位接受审计，大家忙着自查各自经手的票据，单据，凭证，记录，这些东西装满了文件盒，堆满了会议桌，也占据了这两天同事们的神经。之前的风言风语传得越来越不像话。有位中层出事了。说是被举报有财务问题。
surphy·2023-12-24 08:20

黑客自学 - 学习之路

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽黑客鹏哥·2023-12-24 04:53

黑客入门-（自学）笔记

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽黑客鹏哥·2023-12-24 04:22

黑客入门 - 自学

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽黑客鹏哥·2023-12-24 04:22

上海流浪汉走红：“爸妈都是为你好”这句话还要毒害多少孩子？

他原本是审计局工作，但这份工作并不是他喜欢的。他甚至说道，“学审计是我此生最大的遗憾。”而
夹生饭·2023-12-24 03:44
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他