cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2011-08-04
sap安全总结
http://www.yunsec.net/a/security/web/xtaq/2010/1207/7347_5.
-
发表了文章 2011-08-04
sap abap执行命令
http://blog.chinaunix.net/space.php?uid=8527621&do=blog&cuid=352608 http://11643599.
-
发表了文章 2011-08-04
sap需要的库
http://forums.sdn.sap.com/thread.jspa?messageID=430778
-
发表了文章 2011-08-04
sap pentest 笔记
1.targets 2.addTarget 3.set host 127.0.0.1 4.
-
发表了文章 2011-08-04
sap pentest
今天渗透sap额外发现了他没有修改这个用户 SAPCPIC 可惜啊,不能修改密码
-
发表了文章 2011-08-04
sap brute
http://code.google.com/p/chrisjohnriley-metasploit-modules/updates/list http://www.
-
发表了文章 2011-08-03
New HexorBase (The Database Hackers Tool )
http://www.backtrack-linux.org/forums/backtrack-5-experts-section/43375-new-hexorbase-database-hackers-tool.
-
发表了文章 2011-08-02
google pentest tool
http://www.stachliu.com/resources/tools/
-
发表了文章 2011-08-02
安全教程：Citrix密码绕过漏洞引发的渗透
http://sec.chinabyte.com/351/11205851_4.shtml
-
发表了文章 2011-08-01
nse脚本
http://nmap.org/nsedoc/scripts/mysql-info.html
-
发表了文章 2011-07-26
WMAP (Metasploit Module)
WMAP is a general purpose web application scanning framework recently incorporated into Metasploit 3.
-
发表了文章 2011-07-25
RHEL5用CentOS源更新
RedHat Enterprise因为是商业软件，所以没有注册就不能更新或用yum方便的安装软件。
-
发表了文章 2011-07-24
配置cisco设备记录用户命令
R1(config)# aaa new-model R1(config)# aaa accounting commands 0 default start-stop group local ...
-
发表了文章 2011-07-15
MSSQL2005差异备份拿shell (MSSQL2005 Backup Get Shell)
昨晚在拿站过程中遇到了个ASP+MSSQL2005的注入点，权限是DB_Owner的权限，网站路径也搞到了，本想使用差异备份，在数据库日志中插入一句话，然后备份到网站目录下拿shell的，估计是用户没有备份数据库的权限，但使用MSSQL2000的备份方法根本行不通，后来才想到MSSQL2005的备份和MSSQL2000有点不同。
-
发表了文章 2011-07-09
IT 安全运维
security operation standard http://www.google.com.
-
发表了文章 2011-06-25
php源代码审计
http://www.sectop.com/post/112.html
-
发表了文章 2011-06-21
lotus domino 帮助文档
http://mail.rdc.faw.com.cn/help/help8_admin.nsf/Main?OpenFrameset ...
-
发表了文章 2011-06-20
Zend Framework中文手册
http://www.phpchina.com/manual/zendframework/introduction.
-
发表了文章 2011-06-17
ldd 的一个安全问题
来源：http://coolshell.cn/articles/1626.html 2009年10月28日 陈皓 我们知道“ldd”这个命令主要是被程序员或是管理员用来查看可执行文件所依赖的动态链接库的。
-
发表了文章 2011-06-16
vmware esx集成AD域认证
vmware esx越来越普遍了，但其身份认证是个大问题，让其和AD也就是ladp整合进行身份认证就显得尤为重要了。
-
发表了文章 2011-06-13
nmap dump windows hash
While on a penetration test it is sometimes necessary to pull hash files from windows systems to crack weak passwords.
-
发表了文章 2011-06-09
sawmill
http://www.sawmill.net/
-
发表了文章 2011-06-01
伪静态注入
http://www.t00ls.net/thread-15918-1-1.html
-
发表了文章 2011-06-01
websphere图形化安装问题
Red Hat Enterprise Linux, versions 5.0 and 5.1 for System x 32-bit/64-bit libXp-1.
-
发表了文章 2011-06-01
WebLogic下载地址(各版本)
http://apps.hi.baidu.com/share/detail/20307453 WebLogic Server 下载地址汇总，下载的时候需要提供用户和密码，可以注册一个，也可以使用Metalink账号。
-
发表了文章 2011-05-31
SiteMinder error: "Unable to load SiteMinder host configuration object or host configuration file"
A common error found in the WebAgent log when attempting to start up a SiteMinder WebAgent for t...
-
发表了文章 2011-05-24
乙方工作流程
1、信息收集2、项目范围确定3、评估方案4、甲方确定5、评估6、评估报告、加固建议7、甲方确定8、干活9、验收 1 2 叫甲方写3 根据项目写个方案 主要是考虑评估方法 工具 时...
-
发表了文章 2011-05-12
内网渗透一些命令收集整理
===== 一些收集信息的命令 ===== @查询本机的一些情况 ipconfig /all @查询存在关系的机器 Net view @查询有几个域 ...
-
发表了文章 2011-05-06
ntsd的两个技巧
ntsd是win2000开始自带的命令行调试工具 一.简易后门 ntsd -server tcp:port=22 cmd.
-
发表了文章 2011-05-05
xsniff源代码
http://www.pudn.com/downloads37/sourcecode/unix_linux/network/detail125314.
-
发表了文章 2011-05-05
一起安装多个depot文件
需要在几台HP-UX服务器上安装多个depot文件（主要是安装ethereal，但它需要别的软件支持，比如zlib、libpcap、 libiconv、openssl等等）。
-
发表了文章 2011-05-04
john the ripper跑多核多cpu
普通的john只能跑一个core，有人写了个mpi补丁，能跑满多个核心。 参考 http://hkashfi.
-
发表了文章 2011-05-03
RFC文档目录
RFC文档目录http://oss.org.cn/man/develop/rfc/default.htm
-
发表了文章 2011-04-28
moss视频
http://v.youku.com/v_playlist/f5532711o1p2.html
-
发表了文章 2011-04-26
应用安全
112页 1.应用开发生命周期安全 应用安全分成六个阶段:系统分析、程序设计、系统测试、运行和维护以及系统评估 主要包括以下过程： 1.
-
发表了文章 2011-04-25
iframe SECURITY Attribute
http://msdn.microsoft.com/en-us/library/ms534622(VS.
-
发表了文章 2011-04-25
3分钟完成yum server设置
1、web server，rpm放到目录/tmp/a里去，/tmp/a映射为url是yourserver.com/xxx 2、安装createrepo工具 yum install createrepo 3、创建xml,createrepo /tmp/a 4、创建签名密钥yum install rng-utils gpg -y ; rngd -r /dev/urandom -o /dev/random -f -t 1 再开一个终端，gpg –gen-key 一路默认生成密钥对。
-
发表了文章 2011-04-22
Borland® AppServer™ v6.7
http://techpubs.borland.com/am/appserver/v67/
-
发表了文章 2011-04-15
How to detect virtualization 虚拟机检测
除了下面的方法外，mac地址也可以检测虚拟机。Update: You may be interested in [[the perl module|perl-module-for-virtualization-detection]] implementing these tricks.
-
发表了文章 2011-04-09
CISA备考资料
1.IT BASELINE PROECTIONcatalogs http://en.wikipedia.
-
发表了文章 2011-04-01
提高 Web 应用程序安全性：威胁和对策
http://msdn.microsoft.com/library/ms994921.aspx
-
发表了文章 2011-03-31
IT治理框架COBIT流程
一.PO(计划与组织) 1 定义IT战略规划 1.1 IT价值管理 1.
-
发表了文章 2011-03-30
腾讯内部培训专题
http://wenku.baidu.com/album/view/62d4a500a6c30c2259019ecd
-
发表了文章 2011-03-28
open_basedir后可能存在的安全隐患
目前php站点的安全配置基本是open_basedir+safemode，确实很无敌、很安全，即使在权限没有很好设置的环境中，这样配置都是相当安全的，当然了，不考虑某些可以绕过的情况。
-
发表了文章 2011-03-28
抓取LINUX桌面视频
背景一：某日你走进一个敏感机构，对方图形操作linux的。你想知道对方在干嘛 背景二; 你自己图形界面操作linux看视频。
-
发表了文章 2011-03-21
OpenLDAP+FreeRADIUS+MySQL+RP-PPPOE 构建PPPOE服务器
经过几天的奋战，总算搞定这个PPPOE服务器。基本环境： Host: LFS-6.
-
发表了文章 2011-03-21
OpenSER+Radius全攻略
freeradius需要openssl库，在quicklinux中已经预装好openssl-0.
-
发表了文章 2011-03-16
架设PPPOE Server及Radius Server（OpenLDAP+Mysql） 实现PPOE 计费系统
http://dxf1122.blog.163.com/blog/static/54041004200977101537378/ ...
-
发表了文章 2011-03-15
信息安全（CISSP）之信息安全与风险管理
http://v.youku.com/v_show/id_XMTkyMjI1MDM2.html
-
发表了文章 2011-03-14
Web应用开发_Web应用安全
http://v.youku.com/v_show/id_XOTAyODYzOTY=.html
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息