IT审计

好用的企业防泄密软件盘点

企业防泄密软件的主要功能包括数据加密、访问控制、审计和监控、文件和数据备份、终端安全、集中式管理以及用户培训和教育等。域智盾软件这些功能可以大大减少企业信息泄露的风险，确保企业信息安全不受侵害。
域之盾·2023-11-17 18:46

科普丨企业防泄密软件是什么

3、审计和监控：实时监控员工对
域之盾·2023-11-17 18:45

企业防泄密软件——域之盾软件

还具有出色的审计功能
域之盾·2023-11-17 18:45

怎样备份电脑文件比较安全

域智盾软件是一款功能强大的电脑监控软件，它不仅具备实时屏幕监控、行为审计等功能，还能够对电脑文件进行备份和管理。下面将介绍域智盾软件如何备份电脑文件，以确保数据安全。
域之盾·2023-11-17 18:13

metinfo 6.0 任意文件读取漏洞

一、启动环境1.双击运行桌面phpstudy.exe软件2.点击启动按钮，启动服务器环境二、代码审计1．双击启动桌面Seay源代码审计系统软件2．点击新建项目按钮，弹出对画框中选择（C:\phpStudy
浅笑⁹⁹⁶·2023-11-17 17:47

【文件上传漏洞-08】常见编辑器上传以及常见的CMS 上传漏洞

目录1常见的编辑器上传2常见的CMS上传2.1南方数据管理系统（数据库备份拿webshell）（old）2.2metinfov5.0.4文件上传---代码审计参考文章1常见的编辑器上传编辑器就是网站后台编辑网页的在线编辑器
像风一样9·2023-11-17 17:46

Windows日志分析(上)

多年来，微软不断提高其审计设施的效率和有效性。现代Windows系统可以以最小的系统影响记录大量信息。一般来说企业会选择一种工具来获取日志，这个工具叫做Security
持宠·2023-11-17 17:19

[自学课程]Centos7安全加固

一、概述1.什么是系统安全加固安全加固就是对信息系统中的主机系统的脆弱性进行分析与修补，构建动态、完整的安全体系，增强系统的安全性安全加固同时包含了对主机系统的身份鉴别、认证、访问控制以及审计跟踪策略的增强
胡布林·2023-11-17 14:01

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2023-11-17 11:09

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-11-17 10:06

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2023-11-17 06:30

audit详细使用配置

Audit服务对跟踪这些安全问题非常有用，并且有效帮助我们采取何种针对性的安全措施audit使用auditctl-l查看所有审计规则auditctl-D删除所有审计规则serviceauditdstart
捣蛋鬼大师·2023-11-17 01:18

【Linux】安全审计-audit

文章目录一、audit简介二、启auditd服务三、相关文件四、审计规则五、审计日志查询及分析参考文章：1、【安全】linuxaudit审计使用入门2、audit详细使用配置写在前面：1.写博客，做日常工作记录
"sudo·2023-11-17 01:17

白帽子讲web安全笔记

安全要素：完整性可用性机密性（可审计性不可抵赖性）安全评估：资产登记划分威胁分析风险分析确认解决方案资产等级划分：首先我们要明白我们的要保护的目标是什么，核心的互联网安全问题就是数据的安全，划分资产等级也就是划分数据重要的安全程度
weixin_34097242·2023-11-16 21:44

《白帽子讲web安全》学习笔记——web安全概述

安全领域中，除以上要素外，仍然存在一些其他要素，比如不可抵赖性、可审计性，但最重要的要
雖千萬里，吾往矣·2023-11-16 21:42

创建oracle用户，配置权限，配置新监听文件，开启数据库审计

一:创建一个用户test且使用testtab表空间及testtemp临时表空间并授予其权限，密码随意1.使用系统管理员用户登录oracle：sqlplus/assysdba查看当前用户：showuser2.为新用户test创建表空间tesstab和临时表空间tesstempcreatetablespacetesttabdatafile'/home/oracle/oradata/orcl/testt
阿托360·2023-11-16 21:04

代码审计(Java)——WebGoat_RequestForgeries

一、Cross-siteRequestForgeries1.level3这里的level3，就是限制了Referer的参数值为空或者是不等于host即可，单纯为了教学而设计的题目，没啥可说的~因为java功底有限，待我再研究研究token怎么整，这里先按照简单的referer校验源头校验修复，后面再把这个token修复放上（太菜了……）ok这里就简单的修复完成了，规定referer同源有一个致命的
wavesky111·2023-11-16 18:16

麒麟信安：助力医疗行业操作系统自主创新，提升可靠性与安全性

湖南省康复医院使用的医慧管平台由湖南蓝途方鼎科技有限公司开发，利用互联网技术，构建了包含权利事项规范运行、医疗服务管理、医疗质量安全管控、医疗设备物资管理、绩效考核、成本核算、内部审计、风险防控等功能的现代化管理与风险防控系统
麒麟信安·2023-11-16 17:22

第三届vecctf WP

Webphp源码审计打开发现是登录界面，Ctrl+U查看一下源代码'.''
Fab1an·2023-11-16 14:58

记一次通过REC获取服务器权限以及同服务器的网站权限

文章目录一、漏洞原因二、漏洞利用三、漏洞进一步利用1、利用REC，获取服务器权限2、通过下载jar包进行代码审计3、获取数据库配置信息4、进行连接数据库5、访问后台网站6、成功登陆后台四、总结五、免责声明一
星球守护者·2023-11-16 12:47

为什么需要API接口开发？

API网关是提供服务开放和共享的企业级PaaS平台，提供发布管理、统一认证鉴权、流控、协议转换、服务审计等功能，帮助用户实现内部多系统间，或者内部系统与外部系统之间实现跨系统、跨协议的服务能力互通。
分享干货的猫·2023-11-16 12:20

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-11-16 04:11

openGauss学习笔记-124 openGauss 数据库管理-设置账本数据库-查看账本历史操作记录

查看账本历史操作记录124.1前提条件124.2背景信息124.3操作步骤openGauss学习笔记-124openGauss数据库管理-设置账本数据库-查看账本历史操作记录124.1前提条件系统中需要有审计管理员或者具有审计管理员权限的角色
superman超哥·2023-11-16 03:29

Oracle 监控的指标有哪些和oracle巡检的内容

表空间使用率临时表空间使用率会话和连接：活跃会话数等待事件监控连接数和连接池效率数据库对象：表和索引的碎片情况对象的统计信息更新情况检查是否有无效对象备份和恢复：数据库备份状态和计划恢复测试的执行日志文件备份情况安全性和审计
SoporAeternus2022·2023-11-16 02:01

网络安全笔记02之web基础

关于web源码web源码是代码审计漏洞的重要信息突破口，主要知识点包括目录、脚本、应用等。web目录结构：分为后台目录、模板目录、数据库目录、数据库配置文件。
我不是zzy1231A·2023-11-16 01:24

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

[CTF/网络安全]攻防世界Web_php_include解题详析代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意PHP伪协议data伪协议恶意data伪协议file伪协议恶意
秋说·2023-11-16 01:52

Flink SQL CDC 上线！我们总结了 13 条生产实践经验

CDC被广泛使用在复制数据、更新缓存、微服务间同步数据、审计日志等场景，本文由社区由曾庆东同学分享，主要介绍FlinkSQLCDC在生产环境的落地实践以及总结的实战经验，文章分为以下几部分：项目背景解决方案项目运行环境与现状具体实现踩过的坑和学到的经验总结
zhisheng_blog·2023-11-15 19:35

计算机管理权限数据完整性,某省发布数据完整性审计指南

原标题：某省发布数据完整性审计指南近日，广东省药学会发布《广东省药品生产企业实验室数据审计评定要点(试行)》，该指南将实验室数据完整性相关缺陷划分三个等级，其中是否涉及欺骗或弄虚作假行为，被用于区分严重缺陷与主要缺陷
weixin_39609071·2023-11-15 18:23

用计算机做实验的缺点,实验室数据审计之严重缺陷

实验室数据可靠性管理评定缺陷分为“严重缺陷”、“主要缺陷”和“一般缺陷”，其风险等级依次降低。严重缺陷严重缺陷是指与药品GMP要求有严重偏离，如文件、数据、记录等有涉及欺骗或弄虚作假行为的，可能导致产品严重质量风险或对使用者造成危害的缺陷。包括但不限于以下情形：1.伪造、篡改检验相关数据和记录；2.修改数据或改变数据处理方法至结果合格，瞒报或删除不合格数据；3.发生重大偏差，选择性报告结果，瞒报或
不会让你输了·2023-11-15 18:22

JavaWeb代码审计实战之迷你天猫商城系统详细分析版，实战应用级系统的Log4j2shell代码审计

欢迎大家搜索并关注我的VX：闪石星曜CyberSecurity本文是【炼石计划@Java代码审计】内部圈子原创课程，公益分享给大家学习。如需转载，请详细注明来源。
Power7089·2023-11-15 15:29

【BUUCTF刷题】Web解题方法总结（一)

文章目录前言信息搜集SQL缺省代码审计SQL注入常规流程BUUCTFHardSQL堆叠注入使用MD5函数实现sql注入例题BUUCTFWEB[CISCN2019华北赛区Day2Web1]HackWorld
Y1seco·2023-11-15 14:58

【Apache Doris】审计日志插件 | 快速体验

【ApacheDoris】审计日志插件|快速体验一、环境信息1.1硬件信息1.2软件信息二、审计日志插件介绍三、快速体验3.1AuditLoader配置3.1.1下载AuditLoader插件3.1.2
乙真仙人·2023-11-15 13:29

[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）

[CISCN2019华北赛区Day1Web1]Dropbox（phar反序列化）经过测试，发现这里有个任意文件下载的漏洞，根据程序功能，下载到网站源码：注意下本地环境：代码审计：login.phptoast
Red snow·2023-11-15 06:37

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_68459853·2023-11-15 04:39

代码审计(某个人发卡系统V6.0(php))

一、前台漏洞1、前台文件包含漏洞(如果开启了gbc,可远程包含)注入点1：tyid没任何过滤，存在注入payload:http://faka.com/ajax.php?act=selgoPOST传参:tyid=1/**/union/**/select/**/*/**/from/**/if_km/**/limit/**/0,1#注入点2:也是没加任何过滤POST传参payload:out_trade
鸡肋是鸡肋！·2023-11-15 02:17

以 Kubernetes 原生方式实现多集群告警

Auditing：审计，是
KubeSphere 云原生·2023-11-14 22:53

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2023-11-14 17:16

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-11-14 10:59

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-11-14 10:57

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-14 09:20

java-sec-code学习

配合静态代码审计工具，学习一下。
caiqiiqi·2023-11-14 04:47

熊海cms渗透测试

首先，先进行代码审计，丢进seay源代码审计系统自动审计，然后接着一个个手动分析代码1.文件包含/index.php和admin/index.php代码如下分析代码，接收传进来的参数r，进行addslashes
tacokings·2023-11-14 04:13

熊海CMS 靶场

进行PHP代码审计，代码审计是一种白盒测试，以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对
diaobusi-puls·2023-11-14 04:43

buuctf web刷题笔记

[极客大挑战2019]EasySQL题目类型：简单的SQL注入直接万能密码[极客大挑战2019]Havefun题目类型：代码审计查看源代码Syclover@cl4y代码审计有一个cat变量，通过get方式传参
liby-meigui·2023-11-14 00:29

刷题学习记录BUUCTF

>代码审计：传入的code不能大于40并且不能包含a到z的大小写字符和1到10的数字我们可以通
正在努力中的小白♤·2023-11-14 00:58

Spring Data JPA 实现集成实体对象数据库的创建、修改时间字段自动更新

JPA提供了一种事件监听器的机制，用于SQL审计，通过监听器我们可以很快速地去自动更新创建时间、修改时间，主要步骤如下：一、创建基础实体，包含了创建和修改时间，然后让其他真正的实体继承该实体，减少重复冗余代码
奋斗的烧饵块·2023-11-13 23:12

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-超级终端

红队专题招募六边形战士队员[16]超级终端(1)消息宏的定义映射cmdshell.cpp重载构造函数Onsize随窗口大小事件回车键发送命令添加字符转换类StringToTransform招募六边形战士队员一起学习代码审计
amingMM·2023-11-13 22:02

一次空白页面的“妙手回春”嘎嘎出严重漏洞

过程https://x,x.com/打开页面啥也没有，一片空白:其中这里按下键盘中的F12，通过审计js后，发现接口：其中的一个接口/api/plugin/dire
渗透测试老鸟-九青·2023-11-13 21:37

Logtail从入门到精通（一）：日志采集杂谈

更进一步可以根据这个Log文件做实时的监控、第三方审计、入侵检测、行为分析、数据大
阿里云云栖号·2023-11-13 20:12

Logtail 从入门到精通：开启日志采集之旅

更进一步可以根据这个Log文件做实时的监控、第三方审计、入侵检测、行为分析、
云栖社区v·2023-11-13 20:35
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他