准备工作：确保无线网卡支持混杂模式并运行正常。（自带网卡多不支持混杂）ifconfig命令若无法查看到无线网卡，使用ifconfig -a查看所有适配器，找到无线网卡对应分配的名称（如wlan0），ifconfig wlan0 up启用。1.airmon-ng check检测占用网卡的进程，将其杀死...
分类：
其他好文 时间：
2015-08-15 00:10:57
阅读次数：
248
Login:用户名：用户ID认证机制：Authentication密码认证，生物认证授权：Authorization审计：Audition(日志）命令：magicnumber:魔数标识二进制文件执行格式ls:list列出，列表列出指定路径下的文件目录：文件，路径映射路径：从指定起始点到目的地所经过位置文件系统：filesystem
分类：
系统相关 时间：
2015-08-13 20:21:20
阅读次数：
159
数据审计，英语表达是Audit，是追踪数据变化的过程，记录数据变化前后的值，供参考分析。通过设置，ERP可以追踪一个表的所有字段的变化，也可以只记录指定的字段的值变化。欧美企业每年都有独立的审计部门，从总经理到下层部门员工，逐个审查过去发生的经济业务的帐面数据与实际是否一致。ERP中的审计功能，通常...
分类：
Web程序 时间：
2015-08-10 08:14:59
阅读次数：
179
如果有服务端的证书，那我们可以分析web下https的通讯情况，在特别的场景下有一定的用处，如外部审计如下是在wireshark或tshark中配置查看https的设置wireshark验证tshark验证tshark -f "tcp and port 443" -i eth2 -o "ssl.ke...
分类：
Web程序 时间：
2015-08-07 18:47:16
阅读次数：
371
上一篇对触发器的一些基本知识有了了解，在这一篇操作进行验证before触发器[oracle@test~]$sqlplus/assysdbaSQL>createusertrigger_testidentifiedby123456;
SQL>grantcreatesessiontotrigger_test;
SQL>grantcreatetabletotrigger_test;
SQL>grantdbatotrigger_te..
分类：
数据库 时间：
2015-08-07 11:31:16
阅读次数：
144
ABP应用层——审计日志点这里进入ABP系列文章总目录基于DDD的现代ASP.NET开发框架--ABP系列之19、ABP应用层——审计日志ABP是“ASP.NET Boilerplate Project (ASP.NET样板项目)”的简称。ABP的官方网站：http://www.aspnetboil...
分类：
其他好文 时间：
2015-08-06 23:57:59
阅读次数：
270
Oracle数据库触发器是存储于数据库的命名PL/SQL语句块，当触发事件发生时他们会隐含的执行，执行触发器的活动被称为触发触发器。特定用户在特定模式下，或者任何用户执行的ddl语句(如create或者alter)，这种触发器经常被用于审计目的，并且专用于oracleDBA。可以记录各种模式修..
分类：
数据库 时间：
2015-08-06 18:44:00
阅读次数：
205
一、通过在线工具进行测试1.腾讯金刚审计系统service.security.tencent优点：包含了修复建议2.阿里聚安全检测网址： jag.alibaba阿里聚安全下有自己的安全博客，包含一些：1.安全漏洞、2.病毒分析、3.技术研究、4.安全报告相关文档。3.360捉虫猎手检测结果appsc...
分类：
移动开发 时间：
2015-08-06 18:09:14
阅读次数：
195
点这里进入ABP系列文章总目录基于DDD的现代ASP.NET开发框架--ABP系列之19、ABP应用层——审计日志ABP是“ASP.NET Boilerplate Project (ASP.NET样板项目)”的简称。ABP的官方网站：http://www.aspnetboilerplate.comA...
分类：
Web程序 时间：
2015-08-05 20:21:49
阅读次数：
373
审计是对选定的用户动作的监控和记录，通常用于：u审查可疑的活动。例如：数据被非授权用户所删除，此时安全管理员可决定对该 数据库的所有连接进行审计，以及对数据库的所有表的成功地或不成功地删除进行审计。u监视和收集关于指定数据库活动的数据。例如：DBA可收集哪些被修改、执行了多少次逻辑的I/O等统计数据...
分类：
数据库 时间：
2015-07-31 12:38:48
阅读次数：
136
