cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2014-02-06
hbase in secruity
http://gigaom.com/cloud/real-world-nosql-hbase-at-trend-micro/ http://www.
-
发表了文章 2014-02-06
推荐系统培训视频
http://www.dataguru.cn/article-4037-1.html http://blog.
-
发表了文章 2014-02-06
A Distributed, Scalable Monitoring System
http://opentsdb.net/ http://www.searchtb.com/2012/07/opentsdb-monitoring-system.
-
发表了文章 2014-02-06
Amazon 的 Dynamo 架构
我在 DBAnotes.net 上记录过不少比较大的网站架构分析(eg: eBay [1], eBay [2]) ，Amazon 一直找不到太多的资料。
-
发表了文章 2014-02-03
业务反欺诈图书
http://www.amazon.com/s/ref=nb_sb_noss/184-1475344-8555167?url=search-alias%3Daps&field-keywor...
-
发表了文章 2014-02-03
风控相关
https://www.merchantriskcouncil.org/Pages/home.aspx
-
发表了文章 2014-01-29
A big data security analytics platform.
https://www.packetloop.com//#sign-up
-
发表了文章 2014-01-27
storm相关教程
http://blog.linezing.com/2013/01/storm%E5%85%A5%E9%97%A8%E6%95%99%E7%A8%8B-%E7%AC%AC%E4%BA%8C%E...
-
发表了文章 2014-01-27
amazon安全书籍
http://www.amazon.com/s/ref=lp_5_nr_n_16?rh=n%3A283155%2Cn%3A!1000%2Cn%3A5%2Cn%3A377560011&bbn=...
-
发表了文章 2014-01-27
storm培训视频
http://51studyit.com/
-
发表了文章 2014-01-25
Web服务器监控和管理 REST Superman
http://www.oschina.net/p/restsuperman
-
发表了文章 2014-01-22
大数据分析视频
http://sishuok.com/product/561 http://sishuok.
-
发表了文章 2014-01-22
cve安全列表
http://cve.scap.org.cn/cve_list.php?action=recent
-
发表了文章 2014-01-22
Get/Set a bean property
This is an example of how to get and set a bean property.
-
发表了文章 2014-01-19
owasp 中国峰会video
http://i.youku.com/u/UNTQwMzM4NDU2 http://v.youku.
-
发表了文章 2014-01-19
Eyou Mail System Remote Code Execution
Hi! The Eyou Mail System have a Remote Code Execution in \inc\fuction.
-
发表了文章 2014-01-11
Docfetcher – 本地硬盘上的 Google
http://www.appinn.com/docfetcher/
-
发表了文章 2014-01-10
JAVA沙箱安全总结
1.概述 本文介绍了JAVA虚拟机一些安全基础，第四节介绍了两个非常著名的JAVA 0day，分析了cve-2012-0507 漏洞原理和jdk1.70day漏洞，这两个漏洞被广泛应用于浏览器挂马。
-
发表了文章 2014-01-09
基于分布式流计算平台(storm)的CGI采集与清理系统
博文作者：雕哥 发布日期：2014-01-09 阅读次数：56 博文内容： CGI好比Web漏洞扫描器的眼睛，只有CGI更全更准，Web漏洞扫描器才能更好的“看到”漏洞，为业务的Web安全保驾护航。
-
发表了文章 2014-01-07
SERVER TECHNOLOGIES - JBOSS RMI TWIDDLING
http://contextis.com/research/blog/server-technologies-jboss-rmi-twiddling/ Context encount...
-
发表了文章 2014-01-05
Apache Kafka——一个不同的消息系统
【Apache Kafka——一个不同的消息系统】Apache发布了Kafka 0.8，这是Kafka成为Apache软件基金会顶级项目后的第一个主版本。
-
发表了文章 2014-01-02
amazon s3 的用户验证 access-key, secrete-key
amazon s3的用户验证方式是一种对称加密方式，下面介绍此加密方式。 请求的构造 请求元素： AWS Access Key Id:其实就是常见的用户名，用来区分用户的。
-
发表了文章 2014-01-01
Big Data in Security – Part I: TRAC Tools
http://blogs.cisco.com/security/big-data-in-security-part-i-trac-tools/ ...
-
发表了文章 2014-01-01
Distributed SQL Query Engine for Big Data
http://prestodb.io/ https://github.com/packetloop/packetpig https://github.
-
发表了文章 2013-12-23
amazon iam
http://docs.aws.amazon.com/STS/latest/UsingSTS/CreatingSAML.
-
发表了文章 2013-12-19
百度地图IP对应的API查询
http://developer.baidu.com/map/ip-location-api.htm
-
发表了文章 2013-12-19
SAP Penetration Testing Using Metasploit Final
http://information.rapid7.com/rs/rapid7/images/SAP%20Penetration%20Testing%20Using%20Metasploit%20Final.
-
发表了文章 2013-12-18
Integrated Penetration-Test Environment
http://www.faradaysec.com/buy.html#prettyPhoto
-
发表了文章 2013-12-18
基于语法分析的PHP webshell扫描工具–Pecker Scanner
前段时间，在一位大牛的BLOG上看到其resume上撰写的开源项目列表琳琅满目，数不胜数。再跟自己对比一下，从来没有一个开源项目，没有成功的参加过一个开源项目，只是零星的贡献过几个所谓工具，脚本。
-
发表了文章 2013-12-17
PunkSCAN 1.2.x Deployment Guide
https://hyperiongray.atlassian.net/wiki/display/PUB/PunkSCAN+1.
-
发表了文章 2013-12-17
memcached admin tools
http://www.junopen.com/memadmin/
-
发表了文章 2013-12-17
map-reduce攻击数据库引擎
http://punkspider.hyperiongray.com/
-
发表了文章 2013-12-17
bitsadmin 下载文件命令示例
1、bitsadmin /rawreturn /transfer getfile http://download.
-
发表了文章 2013-12-17
google maps api
https://developers.google.com/maps/documentation/javascript/tutorial#api_key ...
-
发表了文章 2013-12-13
大数据表格处理
http://ecomfe.github.io/echarts/doc/slide/whyEcharts.
-
发表了文章 2013-12-13
域渗透命令
RSoP（Result Strategy of Policy）----策略结果集 策略结果集有什么功能 Gpresult 显示用户或计算机的组策略设置和策略的结果集 (RSOP)。
-
发表了文章 2013-12-13
ASLR/DEP绕过技术概览
http://bbs.pediy.com/showthread.php?t=101217 by WinsOn@Cybersword 在经典的栈溢出模型中，通过覆盖函数的返回地址来达到控制程序执行流程（EIP寄存器），通常将返回地址覆盖为0x7FFA4512，这个地址是一条JMP ESP指令，在函数返回时就会跳转到这个地址去执行，也就是执行JMP ESP，而此时ESP刚好指向我们在栈上布置的Shellcode，于是就执行了Shellcode。
-
发表了文章 2013-12-13
Bypassing Microsoft Windows ASLR with a little help by MS-Help
Exploiting vulnerabilities on Windows 7 is not as easy as it used to be on Windows XP.
-
发表了文章 2013-12-12
exchange导出所有联系人
http://nodexl.codeplex.com/ http://exchangespigot.
-
发表了文章 2013-12-12
waf度量标准
1. 有多少真实的攻击被阻断(TP) 2. 有多少有效的请求允许通过(TN) 3. 有多少有效的流量被不恰当的阻断(FP) 4.
-
发表了文章 2013-12-12
VIdeos: AppSecUSA 2013
http://www.youtube.com/playlist?list=PLpr-xdpM8wG8ODR2zWs06JkMmlRiLyBXU https://www.
-
发表了文章 2013-12-12
Tools: NOSQLMap - SQLMap for nosql database
What is NoSQLMap?NoSQLMap is an open source Python tool designed to audit for as well as automa...
-
发表了文章 2013-12-11
blackhat 2013 usa video
https://www.youtube.com/user/HackersOnBoard
-
发表了文章 2013-12-11
近期要购买的图书
线上幽灵 http://product.china-pub.com/3768955#ml hadoop 2.
-
发表了文章 2013-12-10
Passive DNS
https://archive.farsightsecurity.com/Passive_DNS_Sensor/ https://archive.
-
发表了文章 2013-12-07
Zend-Framework - Full Info Disclosure
# Exploit Title : Zend-Framework Full Info Disclosure # Google Dork : inurl:/application/configs/application.
-
发表了文章 2013-12-07
Zimbra 0day exploit / Privilegie escalation via LFI
# Exploit Title: Zimbra 0day exploit / Privilegie escalation via LFI # Date: 06 Dec 2013 # E...
-
发表了文章 2013-12-04
微表情训练
http://www.paulekman.com/
-
发表了文章 2013-12-04
opensource security分析
http://bigsnarf.wordpress.com/
-
发表了文章 2013-12-04
Packetpig - Open Source Big Data Security Analytics
https://github.com/packetloop/packetpig
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息