审计

黑客网站学习

www.jarvisoj.com/2、BUUCTF网址：https://buuoj.cn/challenges3、websec网址：http://www.websec.fr4、ringzeroctf这是一个国外的网站，包含代码审计
林代码er·2025-05-04 15:42

K8S - GitOps 入门实战 - 自动发布与秒级回滚

•审计追溯：所有变更通过Git提交记录追踪，天然合规。•秒级回滚：基于Git历史版本快速恢复集群状态，故障恢复效率提升90
小马不敲代码·2025-05-04 00:37

【[De1CTF 2019]SSRF Me1】

目录代码审计整体代码逐块审计'/De1ta'路由waf函数exec()scan函数self.checkSign()getSign()解题过程代码审计整体代码#!
白初&·2025-05-03 21:19

使用Python和Pandas实现的Snowflake权限检查与SQL生成用于IT审计

importsnowflake.connectorimportpandasaspddefget_snowflake_permissions():#连接Snowflake（需要替换实际凭证）conn=snowflake.connector.connect(user='',password='',account='',warehouse='',role='SECURITYADMIN')#结果容器res
weixin_30777913·2025-05-02 17:07

【日志审计】Apache日志分析

前言在网站被入侵以后我们可以通过分析日志来得出攻击者是如何入侵网站的，然后按照攻击者的入侵路线来对网站进行修复和清理入侵者留的后门。日志分析是我们进行网站维护的重要技能，下面我们就以Apache日志为例分析一下攻击者是如何入侵网站的通过分析Apache日志了解到了攻击者在入侵网站时的主要步骤攻击者在27/May/2019:15:46:42利用payload注出后台登录账号密码账号密码POC:/pl
weixin_44991517·2025-05-02 16:31

真实的Linux故障诊断场景 08 SELinux 问题

场景94：Apache的SELinux拒绝故障排除步骤：检查审计日志中的SELinux拒绝：ausearch-mavc-tsrecent识别被拒绝的操作和受影响的文件。
山岚的运维笔记·2025-05-02 09:49

Linux日志系统大揭秘-系统故障排查安全审计

无论是系统故障排查还是安全审计，日志都是我们的得力助手！️
CZIDC·2025-05-01 23:10

使用Python和Pandas实现的Amazon Redshift权限检查与SQL生成用于IT审计

importpandasaspdimportpsycopg2frompsycopg2importsql#连接Redshiftconn=psycopg2.connect(host='your-cluster.endpoint.redshift.amazonaws.com',port=5439,dbname='dev',user='admin',password='your-password')#权限
weixin_30777913·2025-05-01 22:35

MySQL日志文件之二进制日志Binlog详解

Binlog（二进制日志）数据库管理中不可或缺的重要工具，记录了数据库中的所有变更操作，为数据恢复、主从复制和审计等关键功能提供了基础是MySQL服务器层维护的一种二进制格式的日志文件，记录了所有DDL
·2025-05-01 11:00

【赵渝强老师】使用TiDB的审计日志

随着数据库在企业应用系统和互联网上的广泛使用，为了保护数据库中存储数据的安全，数据库应提供相应的审计功能以减少对隐私政策和做法的担忧。
·2025-05-01 08:57

逆向-Python 反编译保姆级教程：从零开始深入 Python 反编译

无论是为了合法审计、调试，还是反向工程，理解如何反编译Python代码对开发者来说都是一项有用的技能。本文将为您提供一份详细的Python反编译教程，
一只蜗牛儿·2025-05-01 01:50

ISA95-Part5-安全和权限管理的设计思路

--审计跟踪--：记录和
阿拉伯梳子·2025-04-30 08:53

信息安全导论 第六章 操作系统安全

、操作系统安全概述1操作系统安全的重要性2核心安全概念3安全配置4安全设计原则5安全开发阶段二、Windows操作系统的安全特性1Windows安全模型2安全历程演进3用户认证机制4资源访问控制5安全审计功能
寒舍书生·2025-04-28 22:50

【Java代码审计】反序列化漏洞篇

【Java代码审计】反序列化漏洞篇1.反序列化漏洞概述概述反序列化过程详解2.反序列化漏洞产生的必要条件3.反序列化漏洞检测方案代码审计白盒检测黑盒检测RASP检测攻击检测️4.普通反序列化漏洞5.XMLDecoder
世界尽头与你·2025-04-27 00:27

人大金仓数据库KingbaseES 安全审计介绍-系列01：概述与数据分布

关键字：KingbaseES、安全、审计审计概念与功能对数据库系统中发生的动作（或事件），将其对应的操作对象、操作时间等信息记录下来的过程，称为审计。
沉舟侧畔千帆过_·2025-04-26 08:14

15+安全设备大集合：IDS、IPS、上网行为管理、网闸、漏扫、日志审计、数据库审计、堡垒机

当前，企业网络架构日益复杂，安全威胁呈现隐蔽化、智能化趋势。为应对APT攻击、勒索病毒、数据泄露等风险，网络安全设备构成了企业防御体系的核心骨架。本文将系统梳理15+核心安全设备，详解其技术原理、核心功能及典型应用场景，为构建纵深防御体系提供专业指南。一、边界防护类设备1.防火墙（Firewall）•原理：基于预定义规则，控制网络流量的进出。•包过滤防火墙：检查IP/TCP/UDP头信息（源地址、
无人问我余念安·2025-04-26 07:35

Bytebase 取得 SOC 2 Type 2 认证

在取得SOC2Type1认证后，Bytebase历经数月的持续审计，又成功通过了SOC2Type2认证！
·2025-04-25 17:54

Java调用LLM大模型 - 基于 Spring AI 实现

SpringAI]-->B[统一API接口]A-->C[多模型支持]A-->D[企业级特性]B-->E(OpenAI/Azure/阿里云)C-->F(LLaMA/Qwen/Gemini)D-->G(安全审计
ghjhjjjbjibh·2025-04-25 06:09

CodeQL结合GPT实现代码审计效率翻倍

背景在软件开发中代码审计是确保代码安全性的重要环节。传统的代码审计方法常常依赖人工审查和静态分析工具，耗时且易于遗漏潜在问题。
·2025-04-24 10:45

【PostgreSQL】守护城堡：PostgreSQL用户管理与安全性强化

目录角色与权限管理：构建安全访问控制角色的概念权限管理安全最佳实践角色的创建与属性权限分配角色继承与权限层次审计与日志记录：追踪与合规审计策略日志配置与分析日志配置分析日志文件识别潜在威胁或性能瓶颈审计日志解读与响应数据备份与恢复
何遇mirror·2025-04-23 11:26

MySQL 触发器

数据审计和日志记录（记录数据变更历史）。数据同
IvanCodes·2025-04-22 10:48

MySQL 详解之日志详解

MySQL的日志记录了服务器的运行状态、错误信息、用户操作以及数据变更等关键信息，是进行故障排查、性能分析、数据恢复和安全审计的重要依据。
尹劭东·2025-04-22 07:57

风险预警机制包括定期成本审计

Q1：硬件改版为什么容易超预算？硬件改版容易超预算通常是由于设计复杂性超出预期、频繁变更需求、供应链成本波动、缺乏有效的成本监控机制等原因造成。Q2：优化设计方案如何有效控制成本？通过优化设计方案，如采用标准化和模块化设计，能够减少物料和制造复杂性，从而显著降低成本。Q3：成本结构分析工具有哪些？
·2025-04-22 02:39

风险预警机制包括定期成本审计

Q1：硬件改版为什么容易超预算？硬件改版容易超预算通常是由于设计复杂性超出预期、频繁变更需求、供应链成本波动、缺乏有效的成本监控机制等原因造成。Q2：优化设计方案如何有效控制成本？通过优化设计方案，如采用标准化和模块化设计，能够减少物料和制造复杂性，从而显著降低成本。Q3：成本结构分析工具有哪些？
·2025-04-22 02:36

Linux学习笔记----第四章

1.Linux安全模型资源分派Authentication：认证，验证用户身份Authorization：授权，不同的用户设置不同权限Accouting：审计，事后行为在Linux系统中，当用户登录成功时
GD_MI·2025-04-21 20:58

饿了吗！来点营养的-华为USG6000V防火墙超详细配置

验证：Authentication哪些用户可以访问授权：具有访问权限的用户可以得到哪些服务，有什么权限记账：对使用网络资源的用户审计带外管理
技术职场教练·2025-04-21 19:23

Proxmox VE 用户与权限管理命令大全

其审计与维护涵盖查看日志、备份
云达闲人·2025-04-21 14:53

涉密行业跨网数据摆渡,光盘审计刻录输出,生产音视频刻录,电子档案长期保存应用

光盘作为信息存储传递介质已成为诸多安全保密领域数据交互的主要手段，由于业务场景需要，面临着跨网数据安全摆渡、光盘刻录安全监控与审计、生产音视频光盘安全刻录、档案数据长期保存管理应用需求，筑牢保密安全防线
cdprinter·2025-04-20 21:42

2025年渗透测试面试题总结-拷打题库06（题目+回答）

1.Sleep被禁用后的SQL注入2.XSS属性控制利用3.CSRF防护4.危险请求头5.XXE高发场景6.Java中间件漏洞7.IIS漏洞8.Python框架漏洞9.任意密码重置漏洞10.PHP代码审计要点
独行soc·2025-04-20 21:41

java怎么找bug？Arthas原理与实战指南

它面向线上问题定位，被广泛应用于性能分析、定位问题、安全审计等场景。Arthas的核心价值在于它能够在不修改应用代码、不重启Java进程的情况下，实时动态地监控和分析运行中的Java程序。
烧瓶里的西瓜皮·2025-04-20 21:11

数据库被渗透怎么办？WAF能解决数据库安全问题吗？

溯源分析：通过日志审计追踪入侵路径（如SQL注入、弱口令等），确定攻击来源和手段。修复漏洞：更新系统补丁、强化密码策略、禁用高风险端口（如3306未授权开放）。加强监控：部署入侵检测系统（IDS
上海云盾-高防顾问·2025-04-20 12:44

云原生安全进阶指南：解锁K8s RBAC与服务网格加密的全栈防护

本文系统剖析KubernetesRBAC的权限控制逻辑与服务网格的加密通信机制，结合混合加密策略与属性基访问控制（ABE），提出覆盖认证、授权、审计的全链路安全解决方案。
领码科技·2025-04-19 21:05

行为审计软件：企业合规与内部监控的数字守门人

行为审计软件应运而生，成为现代企业管理不可或缺的工具。这类软件通过系统化记录、分析和报告组织内部用户活动，帮助企业管理风险、确保合规并提升运营效率。
jinan886·2025-04-19 15:56

从攻击防范到智能合约审计

从攻击防范到智能合约审计引言：区块链安全，真的安全吗？区块链作为去中心化技术的代表，被誉为“不可篡改”的分布式账本。但事实真的如此吗？
Echo_Wish·2025-04-19 03:08

【网络安全】常见的网路安全设备及功能作用总结

VulnerabilityScanner漏洞扫描器七、UTM统一威胁管理八、DDOS防护九、FireWall防火墙十、VPN虚拟专用网络十一、上网行为管理十二、云安全技术/主机安全十三、DBAudit数据库审计参考
AI大模型学习不迷路·2025-04-19 03:32

深入理解安全内核以及引用监视器

(例如操作系统内核的安全模块、可信计算芯片）1.强制实施访问控制策略（如主体对客体的访问权限）2.提供安全审计、内存隔离、进程保护等底层机制3.确保自身不可被篡改（通过形式化验证、最小化设计）引用监视器抽象的逻辑概念
1nf0rmati0n·2025-04-18 13:32

如何审计一个智能合约

智能合约审计用于整个DeFi生态系统，通过对协议代码的深入审查，可以帮助解决识别错误、低效代码以及这些问题。智能合约具有不可篡改的特点，这使得审计成为任何区块链项目安全流程的关键部分。
Chainlink资讯·2025-04-18 05:43

自建 eSIM RSP 服务指南

企业需进行安全审计，以获得RSP系统证书，才能与开放的eSIM生态系统进行交互。趋
SofterICer·2025-04-18 04:04

代码审计--语言指南（go）

目录1通用类I.代码实现1.1内存管理1.2文件操作1.3系统接口1.4通信安全1.5敏感数据保护1.6加密解密1.7正则表达式2后台类I.代码实现1.1输入校验1.2SQL操作1.3网络请求1.4服务器端渲染1.5Web跨域1.6响应输出1.7会话管理1.8访问控制1.9并发保护通用类1.代码实现类1.1内存管理1.1.1【必须】切片长度校验在对slice进行操作时，必须判断长度是否合法，防止程
jerry-Autumn·2025-04-17 15:13

都2025了，还有人问CISP认证值得考吗？

该认证覆盖信息安全管理、技术、工程等领域，适用于政府机构、金融、能源、通信等行业的网络安全岗位，是国内企业招标、合规审计的重要资质凭证。二、CISP报考条件‌1.学历与工作
博睿谷IT99_·2025-04-17 15:42

Java EE 企业级安全防护策略

JavaEE企业级安全防护策略关键词：JavaEE、企业级安全、身份认证、授权管理、数据加密、安全审计、会话管理摘要：本文系统解析JavaEE企业级安全架构，从核心安全模型、认证授权机制、数据保护策略、
Java大师兄学大数据AI应用开发·2025-04-17 08:58

静态分析与漏洞挖掘：技术与实践

本文将根据书籍章节内容，详细探讨静态分析技术，重点介绍如何使用IDA这一静态分析的事实工具，以及如何手动审计特定的软件组件来发现潜在的安全漏洞。
羊迪·2025-04-16 10:34

[极客大挑战 2019]PHP 1——php反序列化

，发现是个假文件打开index.php，发现一段php文件，包含class.php文件，用get的方式传入一个select参数，并将结果反序列化（unserialize）打开class.php文件进行审计
XUYsusuj·2025-04-15 17:11

Windows Server 2019 系统管理与文件服务综合指南

安装与网络配置1.1系统版本选型指南1.2网络配置规范第二部分：用户与权限体系第二章用户与组管理2.1高级用户管理2.2组策略深度配置第三部分：安全与文件服务第三章NTFS权限管理3.1权限继承模型3.2审计策略配置第四章本地安全策略
庸子·2025-04-15 15:55

红帽认证 Linux安全 级别

、核心内容及职业定位：一、红帽安全认证分级与定位‌认证名称级别考试代码核心方向考试难度适用人群‌RedHatCertifiedSpecialistinSecurity‌中级EX415系统安全加固与合规审计
博睿谷IT99_·2025-04-15 10:29

智能合约安全审计平台——形式化验证模型构建

目录形式化验证模型构建——理论与实践1.引言2.理论背景2.1Hoare逻辑2.2状态转换系统2.3安全证明及密码学考虑3.模型构建及验证流程3.1需求分析与规范定义3.2建立数学模型3.3模型验证3.4实例演示4.系统架构与流程5.实战实现与GUI设计5.1设计思路5.2GUI功能模块5.3数学公式与可视化6.安全性与密码学考量6.1密码学基本概念6.2信息安全规范7.自查与代码实现7.1代码总
闲人编程·2025-04-14 14:44

[NISACTF 2022] babyserialize超详解

审计源码fun=="show_me_flag"){hint();}}function__call($from,$val){$this->fun=$val[0];}publicfunction__toString
great sages·2025-04-14 07:57

Jumpserver堡垒机安装与配置实战指南

本文还有配套的精品资源，点击获取简介：Jumpserver是一个开源的堡垒机系统，用于企业运维管理，提供服务器访问的集中控制、审计和安全防护。
初雪CH·2025-04-14 02:55

qq聊天记录审计

QQ2010的聊天框用的是无窗口RichEdit，因此不能像普通的RichEdit那样通过FindWindow找到窗口然后发送WM_GETTEXT来获取文本大家先用DependencyWalker看一下RICHED20.dll这个文件，这个文件位于Tencent\QQ\Bin目录下，同样也位于Windows\System32目录下，可以看到该文件导出了几个函数：Ordinal^HintFuncti
zhuozhibin·2025-04-13 16:18

【区块链安全 | 第三十四篇】合约审计之重入漏洞

文章目录概念漏洞代码代码审计攻击代码攻击过程总结示例修复建议审计思路概念以太坊的智能合约可以互相调用，也就是说，一个合约可以调用另一个合约的函数。除了外部账户，合约本身也可以持有以太币并进行转账。
秋说·2025-04-11 23:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他