IT审计

远程安全访问JumpServer：使用cpolar内网穿透搭建固定公网地址

内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
屿小夏·2023-11-26 18:56

【基础架构】part-2 可扩展性

2.2垂直扩展2.3弹性扩展三、可靠性（Reliability）3.1容错机制3.2错误处理和恢复策略3.3监控和自动化运维四、安全性（Security）4.1身份验证和授权4.2加密和数据保护4.3安全审计和监控五
我の唯一·2023-11-26 18:28

审计

由于审计职能的扩大，不仅财务审计有了很大发展，经营审计、管理审计、绩效审计也应运而生。就现代审计学来说，其学科体系一般由审计学原理、财务审计学、管理审计学、比较审计学4个分学科组成。
两肩雪·2023-11-26 13:20

一位优秀的财务经理，日常是如何工作的？

首先1、把你日常每天做的工作罗列一下，比如审核付款，检查凭证录入；2、再把你不太经常做的工作罗列一下，比如维护银行/税务/审计关系，每月的结账把关，报告等；3、再把对员工做了哪些事情罗列一下，比如对他们的管理
心花木向阳生·2023-11-26 12:59

【Web】Ctfshow Thinkphp3.2.3代码审计(1)

目录①web569②web570③web571④web572①web569基础考察/index.php/Admin/Login/ctfshowLogin②web570提示找路由查看附件源码(config.php)发现定义了一个可执行命令的路由规则/index.php/ctfshow/assert/eval($_POST[1])1=system('tac/f*');③web571提示控制器查看源码（
Z3r4y·2023-11-26 12:06

2022-05-16

学习《审计》3确定审计工作底稿归档最晚日期，记住“P后60天"审计的初步活动的目的：核心就是“门当，户对，没误解”审计初步业务，只要是签约后的具体工作都不属于此列。
九魂八十二魄·2023-11-26 09:06

网络安全复习笔记

入侵到B获取信息4.网络后门：在B种植木马等后门5.网络隐身：入侵完毕后退出B，清除入侵痕迹，防止被B的管理员发现网络安全处理过程（5个阶段）：1.评估阶段2.策略制定阶段3.实施阶段4.培训阶段5.审计阶段
neavy_973·2023-11-26 07:50

10、信息打点——APP&小程序篇&抓包封包&XP框架&反编译&资产提取

Fiddle&茶杯&burp）封包（封包监听工具），提取资源信息资产收集——资源提取——ICO、MAD、hash——FOFA等网络测绘进行资产搜集外在——功能逻辑内在——反编译——JAVA代码——代码审计内在
PT_silver·2023-11-25 23:13

2018 请活出自己 - 草稿

第一次这么早赶到火车站看到满满的车厢我就知道春运已经来了突然决定借此码文一篇图片发自App大概是因为受了某圈年终总结的刺激觉得如果不下几个决定好像根本没脸去见2018那就先告别下2017吧Number1注会图片发自App今年头等大事完成一半用近六个月的时间只跨过会计审计两座大山体验了一天十二个小时大脑加速运转的刺激考完后甚至有一种失去了寄托的游离感
YoYoyogurt_c0dc·2023-11-25 23:05

BUUCTF—[MRCTF2020]Ez_bypass1

题目链接：BUUCTF在线评测一、知识点1.PHP代码审计2.MD5碰撞（强碰撞，"==="）3.PHP类型比较二、解题过程1.代码审计，打开题目链接后页面显示如下涉及的函数功能：$符号是PHP语言中用来表示变量的标识符整形变量
热爱可抵岁月漫长_·2023-11-25 22:37

网络安全(黑客技术)—0基础小白自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-11-25 21:48

第2章 信息系统集成及服务管理

目录2.1信息系统集成及服务管理体系主要内容2.2信息系统集成及服务资质管理1.资质认定必要性2.资质管理办法3.资质等级条件资质条件2.3IT服务管理及信息系统审计☆1.ITIL与IT服务管理1.ITIL
珺joy·2023-11-25 21:00

第3章信息系统治理

信息技术审计(IT审计)作为与IT治理配套的组织管控手段，是IT治理不可或缺的评估和监督工具，重点承担着组织信息系统发展的合规性检测以及信息技术风险的管控等职能。3.1IT治理67新
hongyangcao·2023-11-25 21:28

网络安全之SQL注入深入分析

0x00前言我们知道代码审计Java的SQL注入主要有两点：参数可控和SQL语句可拼接（没有预编译）。并且我们也清楚修复SQL注入的方式就是预编译，但是可能我们并不清晰内部预编译的具体实现。
kali_Ma·2023-11-25 17:01

[网络安全] DVWA之SQL注入—Impossible level代码审计

DVWA之SQL注入—Impossiblelevel代码审计Impossiblelevel源代码代码审计审计checkTokenCSRF原理审计is_numeric浮点数精度原理审计占位符:id占位符防
秋说·2023-11-25 17:55

招投标系统软件源码,招投标全流程在线化管理

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-25 14:36

企业电子招标采购系统源码Spring Boot + Mybatis + Redis + Layui + 前后端分离 构建企业电子招采平台之立项流程图

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-25 14:59

地表最强端口扫描神器之namp工具的使用方法

nmap是一款强大的网络扫描和安全审计工具，它可以帮助用户探测网络中存活的主机，扫描开放的端口，检测运行的服务和应用程序版本，甚至可以识别操作系统的类型等。
抠脚大汉在网络·2023-11-25 13:46

【金字塔】代码安全审计服务系统

其中的代码审计对于企业来说重要吗？99%的大型网站以及企业系统都被病毒入侵过，泄露大量的用户数据导致系统瘫痪，提前做好代码审计工作，其中最明显
资讯汇·2023-11-25 12:16

如何判断一套智能合约审计系统是否优秀？

区块链行业的智能合约审计以及代码合约审计，成为数字时代安全领域的发展新蓝海。
资讯汇·2023-11-25 12:16

Ubuntu离线安装、部署JumpServer3.0堡垒机

1、产品介绍JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
说再见再也见不到·2023-11-25 11:29

使用Linux JumpServer堡垒机本地部署与远程访问

内网穿透软件四.配置Jumpserver公网访问地址五.公网远程访问Jumpserver六.固定Jumpserver公网地址结语前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
聆风吟_·2023-11-25 11:21

【安全】2.6.6版本的audit审计机制分析

文章目录2.6.6版本的audit审计机制分析1关于内核版本2入口3audit初始化4系统调用审计流程5配置下发流程6总结2.6.6版本的audit审计机制分析1关于内核版本linux内核从2.6.6版本开始支持
luofengmacheng·2023-11-25 10:39

基于CDC做全链路数据审计系统-入口设计（二）

由于我们本系统需要记录这次请求是从哪一个系统及哪个方法进来的，以便和本次请求引起的数据进行关联。本节我们需要完成三件事：1.对入口端的统一拦截生成traceId2.对所入的api请求方法做拦截，记录相应的traceId，入参等重要信并异步发送到mq队列中生成traceId因为我们api这边是http入口，所以我们可以简单的实现一个filter接口，然后在filter里设置一个traceId，并放入
water_lang·2023-11-25 09:24

【援疆进行时】夫妻携手援疆路 无私奉献援疆情

古拉因木摄孟庆东积极响应国家援疆大政方针，凭着对党的忠诚，2023年5月，他辞别年迈父母和妻子，踏上了援疆的征程，从天津市宝坻区审计局来到民丰县审计局参加援疆工作，积极融入当地干部
唐天下文化·2023-11-25 08:17

ORACLE手动建库

手工创建如下目录：/oracle/admin/test/adump--对应的是spfile里参数audit_file_dest--(对于每个与数据库的SYSDBA或INTERNAL连接,都将在该目录中生成一个审计文件
softshow1026·2023-11-25 07:19

ky10 server x86 rsyslog安装（日志审计系统）

yuminstallrsyslog#安装syslog-kafka插件yuminstallrsyslog-kafka.x86_64servicersyslogstatus
三希·2023-11-25 07:41

分享一些渗透测试的工具（压箱底的）(附带下载链接)

SQL注入webshellxss测试暴力破解编程工具编码转换菜刀代码审计漏洞利用逆向工程日志分析扫描工具数据库漏洞利用工具提权信息收集远程工具抓包分析下载地址（百度网盘）：永久有效链接：https://
保持微笑-泽·2023-11-25 07:30

ky10 server x86 auditd安装（日志审计系统）

概述Auditd工具可以帮助运维人员审计Linux，分析发生在系统中的发生的事情。Linux内核有用日志记录事件的能力，包括记录系统调用和文件访问。
三希·2023-11-25 07:53

企业安全建设怎样防止供应商出现安全漏洞

攻击者采取信息整合，如代码审计、社工、维护账号登录等各种手段攻击目标系统。供应商的安全防护问题主要有以下几个。
securitypaper·2023-11-25 07:44

服务器基线安全-阿里云标准

是唯一的UID为0的帐户1.3开启地址空间布局随机化1.4设置用户权限配置文件的权限1.5访问控制配置文件的权限设置1.6确保SSHLogLevel设置为INFO1.7确保rsyslog服务已启用安全审计
刘李404not found·2023-11-25 07:43

企业电子招标采购系统源码Spring Boot + Mybatis + Redis + Layui + 前后端分离 构建企业电子招采平台之立项流程图

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-25 07:04

感恩日记第79篇2020.07.23

3.我万分荣幸并深深感恩父亲在公司辛勤工作，还要为审计奔波忙碌，感恩母亲主持家务和忙装修方面的学习与沟通，并做出美味饭菜保障我们家的健康饮食。而且我从家人的评判里看到了自己害怕别人误解而多讲话的动机。
贝宗禹·2023-11-25 06:07

开启数据库审计（db,extended级别或os级别），并将审计文件存放到/home/oracle/audit下

文章目录开启数据库审计（db,extended级别或os级别），并将审计文件存放到/home/oracle/audit下一.简介二.配置2.1.审计是否安装2.2.审计表空间迁移2.3.审计参数2.4.
the_coco·2023-11-25 03:29

区块链安全100问 | 第六篇：智能合约面临的安全风险

公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测、安全审计
零时科技·2023-11-25 02:07

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-11-25 01:33

2019-5-22晨间日记

50天气：晴心情：平淡纪念日：叫我起床的不是闹钟是梦想年度目标及关键点：注会，法考本月重要成果：会计，民法今日三只青蛙/番茄钟成功日志-记录三五件有收获的事务财务检视人际的投入开卷有益-学习/读书/听书审计
行疆丨使徒·2023-11-25 01:46

企业命脉-解密收入审计逻辑—菜鸟的审计入门之路(五)

Part1收入的审计，历来都是重难点。收入是企业命脉，如果没有收入，企业就无法取得可持续经营现金流，也就不能可持续经营，也无法谈利润。
寂颜慕菲·2023-11-24 22:42

linux入侵检测软件,入侵检测工具之RKHunter & AIDE

一、AIDEAIDE全称为(AdevancedIntrusionDetectionEnvironment)是一个入侵检测工具，主要用于检查文件的完整性，审计系统中的工具是否被更改过。
weixin_39645019·2023-11-24 22:12

文件完整性安全检查AIDE（Advanced Intrusion Detection Environment）

AIDE(AdvancedIntrusionDetectionEnvironment高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性，审计计算机上的那些文件被更改过了AIDE能够构造一个指定文件的数据库
kingdom_xu·2023-11-24 21:06

流动资金需求测算审计

在授信额度测算时往往采用预测数，而审计时则应通过对信贷企业销售的同比增长情况进行目前实际的流动资金需求测算。三是借款人自有流动资金是指借款人所有者权益中用于企业日常营运的资金
雅蜜蜜·2023-11-24 21:51

防火防盗防U盘

审计处的一位同事带了台IBM笔记本电脑来，请我装电脑。他说刚从科技装完系统，但是因为电脑总闹病毒，需要帮忙安装一个杀毒软件。这是一个简单的事儿，我满口应承。
哥舒·2023-11-24 19:30

【无标题】

每到网络审计时，总是害怕抽查的日志数据丢了，怎么办？
聚铭网络·2023-11-24 17:25

案例精选｜聚铭网络流量智能分析审计系统加强南京市溧水区人社局信息安全防护能力

一字排开的社保综合服务窗口、实时滚动的数“智”人社大屏、便捷快速的社保卡自助服务机……每位到溧水市民中心人社大厅进行业务办理的市民对高效的社保服务经办效率赞叹不已。党的二十大报告提出，健全覆盖全民、统筹城乡、公平统一、安全规范、可持续的多层次社会保障体系。近年来，江苏省南京市溧水区人社局通过数字转型助力服务能力持续提升，充分依托省人社一体化信息系统、江苏智慧人社、"我的南京"App等软件平台，社保
聚铭网络·2023-11-24 17:21

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
学编程的头没秃·2023-11-24 16:00

防火墙标准检查表

1、访问控制类检查2、安全审计类检查3、网络设备防护类检查原文：防火墙标准检查表分类测评项预期结果访问控制应在网络边界部署访问控制设备，启用访问控制功能启用了访问控制规则应能根据会话状态信息为数据流提供明确的允许
打码人的日常分享·2023-11-24 13:57

网络安全之认识日志采集分析审计系统

我们一起来认识日志采集分析审计系统。一、什么是日志数据1、日志的概念日志数据的核心就是日志消息或日志，日志消息是计算机系统、设备、软件等在某种刺激下反应生成的东西。
xiejava1018·2023-11-24 11:29

Python日志logging实战教程

一、什么是日志在《网络安全之认识日志采集分析审计系统》中我们认识了日志。日志数据的核心就是日志消息或日志，日志消息是计算机系统、设备、软件等在某种刺激下反应生成的东西。
xiejava1018·2023-11-24 11:54

招投标系统软件源码,招投标全流程在线化管理

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-24 10:25

零信任策略下云上安全信息与事件管理实践

防病毒系统(Anti-VirusSystem，AVS)、入侵防御系统(IntrusionPreventionSystem，IPS)、入侵检测系统(IntrusionDetectionSystem，IDS)、审计系统等大量安全产品
阿里云技术·2023-11-24 09:35
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他