渗透测试学习资料Pentest-Methodologies | 渗透测试方法论「在线实验」SQL 注入基础原理介绍
「在线实验」Linux 提权实战 | OSCP 备考指南 (专属优惠码 7MaDpzNc)一、代码审计工具介绍代码审计工具可以辅助我们进行白盒测试，大大提高漏洞分析和代码挖掘的效率。在源代码的静态安全审计中，使用自动化工具辅助人工漏洞挖掘，一款好的代码审计软件，可以显著提高审计工作的
转载
2023-12-01 21:40:59
7阅读
ELK系列文章：Elastic Stack（ELK）日志系统简介及搭建Elastic Stack（ELK）日志系统后续使用及问题解决kibana7.2添加登录及权限kibana监控logstash一、需求：在我们的项目中有日志是一个必不可少的东西，但是日志的检索是一个很麻烦的事情，如每天一个日志，要找到问题就得一个一个找，并不能做到检索功能，这还算好的，如果是分布式的，每个机器都得找一遍，这种效率
转载
2023-12-06 21:05:41
262阅读
日志模块是python自带的标准模块，但并不是非常好用，先来了解一下这个logging模块，之后可以自行封装一个log模块，方便在后续自动化框架中使用。一、Logging模块1、控制台输出日志信息，若level为INFO级别，则不输出debug log。import logging
logging.basicConfig(level=logging.DEBUG,#控制台打印的日志级别，需要大写
转载
2023-10-27 16:00:00
40阅读
第12章 网络安全审计技术原理与应用12.1 网络安全审计概述12.1.1 网络安全审计概念 网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。网络安全审计的作用在于建立“事后“安全保障措施，保存网络安全事件及行为信息，为网络安全事件分析提供线索及证据，以便于发现潜在的网络安全威胁行为，开展网络安全风险分析及管理。目前，IT 产品和安全设备都不同程度地提供安全
转载
2023-12-11 09:59:55
42阅读
python的paramiko源码修改了一下，写了个操作命令的日志审计，但是记录的日志中也将backspace删除键记录成^H这个了，于是改了一下代码，用字符串的特性。字符串具有列表的特性>>> a="hello world">>> a[:-1]'hello worl'转义符转义字符\(在行尾时) 续行符\\ 反斜杠符号\' 单引号\" 双引号\a 响铃\b 退
转载
2024-05-11 11:11:19
52阅读
做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得fortify的扫描太慢影响审计效率,再后来就想着把fortify集成到自己的业务系统中去最近几年安全行业发展的很快,以前少见的组件安全产品也多了起来,可以自定义扫描规则的semgrep,还有GitHub的以及codeQL产品,工具越来越多,如果还是之前的单个工
原创
2023-04-03 14:11:54
140阅读
1. 检查帐户 # less /etc/passwd # grep :0: /etc/passwd（检查是否产生了新用户，和UID、GID是0的用户） # ls -l /etc/passwd（查看文件修改日期） # awk -F: ‘$3= =0 {print $1}’ /etc/passwd（查看是否存在特权用户） # awk -F: ‘length($2)= =0 {p
转载
精选
2014-08-19 17:08:16
659阅读
主要内容：
引言
IT风险案例
为什么IT审计
一. IT审计起源和发展
IT审计起源
IT审计发展历史
I
原创
2013-04-19 13:11:10
2401阅读
点赞
1评论
OA 自动化自动化和计算机系统审计(OA 自动化)自动化和计算机系统审计自动化和计算机系统审计编写说明：1、 背景 目前，国内制药企业大多不同程度地采用了先进的自动化设施、设备、检测仪器(如：空调净化系统的自动监控报警系统、热压灭菌器的自动监控系统、色谱工作站等)；在物料管理、财务管理、工艺控制、检验分析等方面部分或较为全面地应用了计算机控制系统。1 、2、趋势 伴随着科技的迅猛发展，制药工业水平
转载
2023-10-20 09:45:01
50阅读
1、界面布局及优缺点①eclipse界面布局： 优缺点： 优点： 1.适合java语言，开发、编写、查错、编译、帮助等各方面非常方便 2.
源码都粘贴出来，有点长，但是真正改动的就只有几行环境配置：我的另一片博客推荐用指令安装，然后下载相应的源码（我们需要源码里的demo）,源码版本与安装的版本最好一样。我安装的是2.2，下载的是2.1，之前无脑用1.7一直报错。#用源码安装后进入终端用以下指令查看paramiko的版本
>>> import paramiko
>>> paramiko.__vers
转载
2023-11-13 14:47:43
145阅读
介绍Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。反序列化审计实战反序列化漏洞在Python代码审计中属于常见高危漏洞之一，它的危害性根据执行环境略有不同，本地和远程分别为7.2和10的评分。通过评分也可得知漏洞危害是显而易
转载
2023-08-12 19:54:07
20阅读
系统审计概述: 1.基于事先配置的规则生成日志,记录可能发生在系统上的事件 2.审计不会为系统提供额外的完全保护,但他会发现并记录违反安全策略的人及其对应的行为 3.审计能够记录的日志内容 (1).日期与事件、事件结果 (2).触发事件的用户 (3).所有认证机制的使用都可以被记录,如ssh等 (4)记录对关键数据文件的修改行为等 4.审计的案例 (1).监控文件访问 (2).监控系统调用 (3)
转载
2024-03-06 14:44:45
534阅读
本文仅简单谈点个人对于日志审计系统的感受。 市场上有很多关于日志审计的产品，如思福迪、HP Arcsight、Splunk、安恒明御、国都兴业、启明天钥等等，此类产品一般都是为安全服务的，但是最近看了下网康的上网行为审计系统，大有启发。个人觉得日志审计系统应该有更大的用途或者作为，而且它也具备了一定条件： 1、一般日志审计产品均有
转载
2023-10-10 09:16:04
117阅读
通用类I. 代码实现1.1 加密算法1.1.1 【必须】避免使用不安全的对称加密算法1.2 程序日志1.2.1 【建议】对每个重要行为都记录日志1.2.2 【建议】禁止将未经验证的用户输入直接记录日志1.2.3 【建议】避免在日志中保存敏感信息1.3 系统口令1.3.1 【必须】禁止使用空口令、弱口令、已泄露口令1.3.2 【必须】口令强度要求1.3.3 【必须】口令存储安全1.3.4 【必须】禁
转载
2024-05-28 13:20:27
34阅读
作者：行走的皮卡丘 日期：2020audit系统审计概述什么是审计审计的案例audit审计系统安装软件包，查看配置文件（确定审计日志的位置）配置审计规则查看并分析日志手动查看日志通过工具搜索日志概述什么是审计基于事先配置的规则，记录可能发生在系统上的事件审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应
原创
2022-09-05 13:08:48
420阅读
什么是系统的审计？审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。auditd（或 auditd 守护进程）是Linux审计系统中用户空间的一个组件，其负责将审计记录写入磁盘。审计能够记录日志的内容日期与事件以及事件的结果触发事件的用户所有认证机制的使用都可以被记录，如s
原创
2022-11-13 00:00:56
389阅读
# MySQL 审计系统简介
MySQL 审计系统是一种用于记录和分析数据库活动的工具，旨在确保数据安全性和合规性。在当今这个数据驱动的时代，很多企业面临数据泄露和合规性问题，审计系统成为保障数据库安全的关键技术之一。
## 审计的必要性
随着数据隐私法案的严格落实，企业需要对数据库中的操作进行详细记录，以满足合规要求。例如，欧盟的GDPR要求企业在数据处理过程中保护个人信息。审计系统帮助企
