审计

Aden的成长日志(持更)：3.24 关于利用时间的两个思考

起先对自己这样的坐姿是否能学进去还抱有怀疑态度,可不知不觉沉浸在审计精密的逻辑框架下之后,仿佛只是恍尔间——当我还在琢磨具体的
c0f107c307ed·2024-02-07 22:22

超级忙碌的一天

上午继续准备单位审计资料，昨天已经做了大半，今天剩下几个数据要确认，问好相关人员，把细节再查找一次，
冠世墨玉yanzi·2024-02-07 20:19

什么是数据库触发器？

事件AFTER触发器INSTEADOF触发器特殊数据库对象定义用于触发器复杂的审计执行业务规则派生列值触发器很棘手！什么是数据库触发器？数据库触发器是在数据库中发生特定操作时运行的特殊存储过程。
寒冰屋·2024-02-07 16:33

用户需求分析-日志审计系统

1.引言：1.1目的：本文以日志审计系统作为产品案例，锻炼B端产品的需求分析能力，以练习为目的。本文从日志审计系统的背景、定位、用户等方面介绍日志审计系统，希望读者快速了解产品特点、使用场景。
Black8·2024-02-07 12:02

小白代码审计入门

最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情。但是着恰恰应了一句老话：万事开头难。但是小白我会坚持下去。
墨痕诉清风·2024-02-07 12:48

如何在Linux部署Yearning并结合cpolar实现公网访问内网管理界面

本地访问Yearning3.Linux安装cpolar4.配置Yearning公网访问地址5.公网远程访问Yearning管理界面6.固定Yearning公网地址前言Yearning简单,高效的MYSQL审计平台一款
锡兰_CC·2024-02-07 09:41

风控基础—— 合规、内控、风控、内审概念及相互关系

PART00-前言合规、内控、风控、内审这几个概念放在一起常常会令我们眼花缭乱，无论是在新闻媒体、财经评论，还是在企业财务管理、会计审计等方面的工作和培训，我们都经常会看到这几个词。
zhanglf1016·2024-02-07 07:19

Actuator、心跳机制、endpoint

1.概念及作用：Actuator是SpringBoot的一个模块，它提供了一些生产级别的功能，如健康检查、审计、指标收集、HTTP跟踪等，监控和管理SpringBoot应用。
LSYING1·2024-02-07 07:06

如何通过欣赏艺术培养感受力

回顾7月30日中午，审计培训部高级经理AmandaYuan（公众号“小岛美育”）在1.5小时里以绘本和音乐为切入点和北京办公室近50位各部门各级别伙伴分享艺术中的节奏。
阿湯·2024-02-07 05:50

你是否也有遇到过这样的领导？

有一天，所在的项目需要紧急出一份正式的审计文档，大家都没有写过这种文档，总是在措辞方面差强人意。
莫非妍·2024-02-06 19:11

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文章目录文件包含文件包含原理攻击思路文件包含分类sessionPHP伪协议进行文件包含文件包含文件包含原理文件包含其实就是引用，相当于C语言中的include。文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。**注意被包含的文件中只要存在php代码，就可以被php解释器解析，不受文件后缀名的影响。**例如?file=1.txt，1.
PT_silver·2024-02-06 19:33

Java代码审计之RCE（远程命令执行）

Java代码审计系列课程（点我哦）漏洞原理：RCE漏洞，可让攻击者直接向后台服务器远程注入操做系统命令或者代码，从而控制后台系统。
mingzhi61·2024-02-06 17:13

python日志审计系统_综合日志审计系统

原标题：综合日志审计系统产品简介中安威士综合日志审计系统(简称VS-LS)，该系统能够通过主被动结合的手段，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息
苒子·2024-02-06 16:45

＜网络安全＞《14 日志审计系统》

1概念日志审计系统是用于全面收集企业IT系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、监控、审计、分析、报警、响应和报告的系统
Ealser·2024-02-06 16:13

下一个颠覆的领域：区块链如何影响审计行业？（上）

主要介绍了区块链是什么，以及对于区块链技术为审计行业带来了怎样的变革，以往的研究人员持怎样的观点。中文转载请联系编辑。摘要
CECBC·2024-02-06 16:32

FTP传输文件弊端多，有没有好的替代方案？

FTP传输的过程没有可视化的显示记录，没有便于理解的审计日志根据。由
xiaofeixia688·2024-02-06 15:01

审计之工作底稿

今天做了一张模拟的审计工作底稿，很简单的内容，但我们都摸不着头脑，折腾了一下去，感觉眼睛都要瞎了。我们做的工作底稿属于实质性程序的底稿，又叫做section。做工作底稿的第一步是对数字。
Jeanie·2024-02-06 13:18

88 SRC挖掘-拿下CNVD证书开源&闭源&售卖系统

目录1．开源系统、闭源系统、售卖系统2．如何寻找上述三类系统并进行安全测试3．如何挑简单的入手最快速度获取证书装x演示案例:某开源逻辑审计配合引擎实现通用某闭源审计或黑盒配合引擎实现通用某售卖审计或黑盒配合引擎实现通用涉及资源
山兔1·2024-02-06 12:53

信息安全风险评估

本文已收录至《全国计算机等级考试——信息安全技术》专栏简介信息安全风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、
星环之光·2024-02-06 12:03

网络安全审计的核心流程与效益分析

20世纪80年代，美国空军创造了"网络安全（cybersecurity）"一词用于描述计算机网络的保护。1985年，美国空军发表了一篇关于该主题的论文，并首次在公开论坛上使用这一术语。进入20世纪90年代，随着互联网的普及，美国政府成立了美国国家标准与技术研究院(NIST)，负责制定网络安全标准。1997年，NIST出版了第一版关于信息系统安全控制措施的特别出版物(SP)800-53。近年来网络攻
知白守黑V·2024-02-06 11:44

代码审计-CVE-2023-6654-PHPEMS-加密-解密分析

路由：入口方法：鉴权分析：由此可以得出鉴权是由session类负责获取参数后，由各个类的魔术方法负责：（在此还有一个方法全局搜索登录关键词）1、断点分析：寻找鉴权点分析（我在文章的操作相关目录下面的app.php类打断点因为此处打断点后只需要刷新就会进行鉴权）刷新后步进来到了session类里再次步入后来到ev类里该类是一些工具类如设置或者获取cookie等再次步入来到了今天的主角strings类
网安老伯·2024-02-06 10:49

新增同步管理、操作日志模块，支持公共链接分享，DataEase开源数据可视化分析平台v2.3.0发布

用户可通过此模块，将传统数据库中的数据定时同步到ApacheDoris中，让数据分析更快速；新增“操作日志”功能模块，用户可以在此模块查看自己在DataEase中的所有操作记录，方便用户对日常操作进行审计
FIT2CLOUD飞致云·2024-02-06 09:17

云计算运营模式介绍

目录一、云计算运营模式概述1.1概述二、云计算服务角色2.1角色划分2.1.1云服务提供商2.1.2云服务消费者2.1.3云服务代理商2.1.4云计算审计员2.1.5云服务承运商三、云计算责任模型3.1
夜夜流光相皎洁_小宁·2024-02-06 08:44

Apache Iceberg 中文教程1-分支和标签

ApacheIceberg中文教程1-分支和标签文章目录ApacheIceberg中文教程1-分支和标签概述使用场景历史标签示例审计分支示例使用方法概述Iceberg表格元数据维护一个快照日志，记录对表格所做的更改
BigDataMLApplication·2024-02-06 07:54

百度宣布：搜索业务总裁向海龙离职，另回购10亿美元股份

整理|一一出品|AI科技大本营（ID:rgznai100）5月17日，百度公布2019年第一季度未经审计的财务报告。
AI科技大本营·2024-02-06 05:14

CTFshow web（php特性113-115&123）

web113这里开始小小审计一下代码代码分析：记住！！！！！不管什么类型的PHP过滤题目，最最最重要的就一点，搞清楚我要干啥！搞清楚我要干啥！搞清楚我要干啥！重要的事说三遍！
补天阁·2024-02-06 04:18

第十三章经（2019年第十三周总结3.25-3.31）

本周反思&下周计划：阅读：《穷爸爸，富爸爸》学习：审计：实质性程序财管：0
三文一颗·2024-02-06 03:03

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公
@背包·2024-02-06 02:59

比链接牛人更重要的是，了解他背后的故事

当时，我记住的只是她的地区和行业天津审计，对于名字并没多少印象。图片来源：桂桂儿第二次注意到她，是演讲决赛，她自信自然地讲述了身边同事的蜕变故事，那个故事引起了我强烈的好奇心。
丹老师成长记·2024-02-05 18:35

2021-10-12 晨间日记

最重要的三件事：继续教育完成了30分了，带妈妈去换证了，定了新车（今天去签合同）改进：一点点来吧，明天闹钟响了必起习惯养成：每日150次的腰背动作周目标·完成进度会计继续教育:30/90CPA会计:0/2CPA审计
子苏不是紫苏·2024-02-05 04:50

心学提高了我的生活质量

原创王金波我是河北省唐山市人，今年44岁，在北京的一家会计师事务所从事审计师工作。从心学提高自己的生活质量角度谈一下个人实修体会。
刘长志·2024-02-05 03:03

有关oracle审计的几个数据字典视图

1.DBA_AUDIT_TRAILdisplaysallstandardaudittrailentries.查看所有的审计记录2.USER_AUDIT_TRAILdisplaysthestandardaudittrailentriesrelatedtothecurrentuser
安易学车·2024-02-05 02:39

软件质量工程SQA-8审计

《ASQAuditDivision》（Russell2013）将审计定义为"系统的、独立的和记录在案的过程，用于获取审计证据并对其进行客观评价，以确定审计标准的满足程度。"
python测试开发·2024-02-05 00:44

快速了解常见安全设备2-WAF和日志审计

周一通常是个不受待见的日子，又遇上下雨，如果再开个会，那应该就是有点糟糕了吧。4、WAFWEB应用防火墙，这个重要性不言而喻了，因为等保合规要求必须有，而且，这个客观的说，还是有用的。毕竟，针对性很强，出现了也很多年了，日益成熟。想到一个问题，就是DMZ区（军事停火区），好尴尬，我想这个停火区，应该是黑客攻击的重点区域吧。我们在建立数据机房的时候，讲道理，是需要把用户上网的数据流量和业务功能区域分
海狸老先生·2024-02-04 19:18

进攻即是最好的防御！19 个练习黑客技术的在线网站

这里罗列了19个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助！
Python程序员小泉·2024-02-04 19:17

linux系统centos7服务器开启mysql数据库审计

开启审计vim/etc/my.cnf在/etc/my.cnf中添加下述配置[mysqld]general_log=on//on为开启；off为关闭general_log_file=/var/log/generalLog.log
芒果芒果丶·2024-02-04 17:59

确保公司IT系统安全的11个建议

定期进行保安审查首先通过定期的安全审计来评估当前的IT基础设施。这涉及到识别系统中的漏洞和潜在弱点。内部IT团队或外部专
༺ཉི།星陈大海།ཉྀ༻CISSP·2024-02-04 16:11

等保 2.0 三级 拓扑图+设备套餐+详解

一、等保2.0三级信息系统70-80分套餐：11、等保2.0三级信息系统70-80分拓扑图：2、设备清单：含下一代防火墙（含IPS、AV）++综合日志审计系统++堡垒机++数据库审计系统++杀毒软件。
༺ཉི།星陈大海།ཉྀ༻CISSP·2024-02-04 16:40

PHP代码审计之任意文件读取

文章目录一、任意文件读取原理二、任意文件读取危害三、任意文件读取相关函数任意文件读取代码审计总结一、任意文件读取原理在一些文件下载以及浏览的工能点中，存在一些文件读取的函数，且参数中的文件名或者路径可以由于控制关键字符未能进行有效的过滤就会造成任意文件读取
order by·2024-02-04 12:17

Day7.一路都是风景

坐在车上欣赏了美景，听了半节审计课，现在已在办公室等待下班啦，今日份开心……
浅烘小时光·2024-02-04 08:38

开源与安全：共同构建可信赖的数字生态系统(AI)

开源与安全：共同构建可信赖的数字生态系统引言开源软件的透明性与审计优势1.透明的源代码2.社区审计的力量3.及时修复漏洞开源软件在安全方面的价值和贡献1.安全性强化数字生态2.防范供应链攻击3.提供安全的解决方案开源软件在不同行业的安全应用案例
cheungxiongwei.com·2024-02-04 07:15

某种中型企业网络问题整改方案

4.网络日志数据不全，无日志审计系统。5.所有系统都在一张网内，无区域隔离。6.服务器端口映射，服务器内网可随意访问互联网。7.服务器无防病毒软件。
feifly329·2024-02-04 06:56

可转债讨论

查阅地址：①查可转债评级——中国货币网②可转债研报——慧博智能策略终端③同花顺、果仁网④中国货币网：国家外汇交易中心的网站，有可转债的审计报告、招募书等，也会看到评级打新债：选评级高，溢价率低的投资思路挖掘
湾湾_bb16·2024-02-04 04:23

openGauss学习笔记-212 openGauss 数据库运维-日志参考

文章目录openGauss学习笔记-212openGauss数据库运维-日志参考212.1日志类型简介212.2系统日志212.3操作日志212.4审计日志212.5WAL日志212.6性能日志openGauss
superman超哥·2024-02-03 23:20

地产下行，两类职位需求却逆势增长，原因何在，如何应对？

一类就是法务、审计类，从集团法务总经理，集团法务总监到区域法务总监、高经等职务，
猎生活·2024-02-03 19:02

[网络安全学习篇附]：Web 安全学习路线

TableofContentsWeb安全学习路线熟悉Windows/kaliLinux系统服务器安全配置脚本编程学习熟悉Web相关的概念熟悉渗透相关的工具渗透实战操作关注安全圈动态源码审计与漏洞分析安全体系设计与开发
白面安全猿·2024-02-03 19:38

Mysql日志审计自动备份日志（按天）

echooffecho------------------开始备份日志文件------------------setymd=%Date:~0,4%%Date:~5,2%%Date:~8,2%setbackup-dir=C:\tools\mysql-server-auditsetpwd=%你自己的数据库密码%echo备份目录：%backup-dir%echo---------------------
wengelovelian·2024-02-03 18:06

不骄不躁打卡第二十七天

advent出现，到来auditn审计，查账v审计，旁听publicityn=ad，公众的注意，宣传，宣扬''报道''祸从口出，口舌之争，咄咄逼人争执都是从口就开始，你要反驳我，我不同意你说着说着就向着不可控的方向发展现在的学生
不骄不躁艰苦奋斗·2024-02-03 17:44

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&
wusuowei2986·2024-02-03 10:54

网络空间测绘在安全领域的应用（下）

根据Synopsys公司发布的《2020年开源软件风险分析报告》，在审计范围内，高达75%的开源代码库存在漏洞，其中49%甚
AIwenIPgeolocation·2024-02-03 07:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他