需要CISA考试认证的可以练练手；IT审计里最权威的算CISA了，不想考试的了解下也不错

(转)日志对于操作系统来说其重要性时不言而喻的，一个优秀的nt网络的管理员，往往会定期的备份系统日志，以备查询服务器运行状况及系统安全状况。 如果利用系统日志的“另存为”功能手工备份，则比较麻烦，而且输出的日志难以实现格式化输出，微软的resource kit工具包中有一个免费的查看本地或远程日志的小工具dumpel.exe,利用它可以把日志存为文本文件以备后需，在这里我利用windows脚本编程来实现定期备份并格式化输出html文件，如果条件许可，可以直接转储到打印机上打印。下面是具体的实现方法。 windows脚本编程包括vbscript和javascript,这也是网页特效编程中常见的语言，实际上利用vbs和js强大的系统和网络管理功能，可以使系统管理员简化很多工作的。

用友审易数据采集转换工具V5.5(2/2)，非常好用的审计数据采集工具，能自动搜索采集市面上90%以上的财务软件。为审计取数提供帮助。

Seay代码审计工具，代码审计可以使用。

要求：设计并实现安全审计机制，需要具备以下功能： (1) 定义系统中需要监视的审计事件； (2) 利用守护进程机制监视审计事件，生成统一的日志信息； (3) 日志信息保存到一个指定的日志文件中。

PHP代码检查工具(审计工具).RIPS是一个用php编写的源代码分析工具，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏洞。渗透测试人员可以直接容易的审阅分析结果，而不用审阅整个程序代码。 由于静态源代码分析的限制，漏洞是否真正存在，仍然需要代码审阅者确认。RIPS能够检测XSS、SQL注入、文件泄露、Header Injection漏洞等。

新中大解压tx文件 现场审计实施系统工具 AO新中大备份批量解压缩

是一个国家标准 ：软件审计文档国家标准

帮审计局的学长做的一个审计项目管理，实现的主要功能是：可以很清楚便捷的看出每个单位的审计情况，并对每个单位的审计数据增删改查，适合初学者当个demo来练习。

PHP代码审核工具, RIPS, 0.55汉化版, 可以帮你快速定位 php漏洞代码!