MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

chinazCMS，解压即用，用于php代码审计，非MVC框架，简单入门级

spring的aop方式，审计记录用户操作步骤服务，mysql数据库

MatriXay是DBAPPSecurity公司在深入分析研究WEB-数据库构架应用系统中，典型安全漏洞以及流行的攻击技术基础上，研制开发的一款WEB应用安全评估工具。
它采用攻击技术的原理和渗透性测试的方法，对WEB应用进行深度漏洞探测，可帮助应用开发者和管理者了解应用系统存在的脆弱性，为改善并提高应用系统安全性提供依据，帮助用户建立安全可靠的WEB应用服务，对WEB应用攻击说“不！”MatriXay于2006年8月的世界安全大会BlackHat和Def-Con上首次发布，被评价为“最佳的WEB安全评估工具”。
其主要功能为：深度扫描：以风险为导向，对指定的WEB进行遍历；
配置审计：透过检测出的弱点对数据库进行配置审计；
渗透测试：尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测分析，并实施无害攻击，取得系统安全威胁的真实证据。
MatriXay产品的主要特点：支持95%的主流数据库，包括：Oracle、DB2、Sybase、SQLServer、Access和MySQL；
支持自动扫描、被动扫描两种工作模式；
支持SSL：目前世界上唯一一款支持SSL的扫描工具；
方便易用：所有的扫描配置策略均对用户透明；
提供强大的渗透测试功能，通过渗透测试,可以直接看到应用弱点被攻击的后果，比如：获得系统权限、执行系统命令，篡改数据等等；

用友审易数据采集转换工具V5.5(2/2)，非常好用的审计数据采集工具，能自动搜索采集市面上90%以上的财务软件。
为审计取数提供帮助。

CISA（CertifiedInformationSystemsAuditor简称，中文为国际信息系统审计师）认证是由信息系统审计与控制协会ISACA（InformationSystemsAuditandControlAssociation）发起的，是信息系统审计、控制与安全等专业领域中取得成绩的象征。
CISA认证适用于企业信息系统管理人员、IT管理人员、IT审计人员、或信息化咨询顾问、信息安全厂商或服务提供商、和其他对信息系统审计感兴趣的人员。
TXT中含视频下载链接，可供反复观看学习。

springboot+mysql，审计日志demo

主数据管理MDM解决方案MDM为继承和管理参考数据提供免代码、低维护的解决方案。
在MDM系统成为数据仓库的维数据的确定来源后，它使数据仓库能够侧重于卷管理和数据交付的数据管理目标。
简而言之，主数据管理提供以下功能：1.“匹配与合并”逻辑，用于从一个或多个源系统识别并整合重复记录2.宽泛的单元格级别关联和历史记录，为数据内容提供了详细的审计跟踪3.适用于跨所有数据源和应用程序的所有关系数据的中央资料库

需要CISA考试认证的可以练练手；
IT审计里最权威的算CISA了，不想考试的了解下也不错

适用于会计、审计、税务人员

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。