cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2013-10-14
Starting to use the O2 Spring MVC viewer on ThreadFix
http://blog.diniscruz.com/2012/10/staring-to-use-o2-spring-mvc-viewer-on.
-
发表了文章 2013-10-14
Finally ... here is how I have been analysing Spring MVC apps using O2
http://blog.diniscruz.com/2011/07/finally-here-is-how-i-have-been.
-
发表了文章 2013-10-11
appscan source download address
https://www14.software.ibm.com/webapp/iwm/web/reg/download.
-
发表了文章 2013-10-11
fortify vulncat
http://www.hpenterprisesecurity.com/vulncat/zh_CN/vulncat/index.
-
发表了文章 2013-10-11
ucenter拿到key渗透方法
http://www.wooyun.org/bugs/wooyun-2010-034737
-
发表了文章 2013-10-10
opensource 日志展现
http://graylog2.org/
-
发表了文章 2013-10-09
Cheat Sheet: Web Application Security Frame
The Web Application Security Frame is a set of categories you can use to scope security and improve your effectiveness.
-
发表了文章 2013-10-09
远程提交Map/Reduce任务
1. 将开发好MR代码打包成jar。添加到distributed cache中。 Xml代码 bin/hadoop fs -copyFromLocal /root/stat-analysis-mapred-1.
-
发表了文章 2013-10-09
安全开发之-漏洞详细分类
1. CWE http://cwe.mitre.org/data/slices/2000.html 2.
-
发表了文章 2013-10-08
Security in Hadoop
Data is growing at an increasing rate, and processing and storing that data is a real issue tha...
-
发表了文章 2013-10-08
ModSecurity for Java - BETA Testers Needed
Over the course of the summer of 2013, the ModSecurity team participated in Google's Summer of Code (GSoC) program through OWASP.
-
发表了文章 2013-10-07
Making Tunna (… or bypassing firewall restrictions with HTTP tunneling)
http://www.secforce.com/blog/2013/08/making-tunna-or-bypassing-firewall-restrictions-with-http-...
-
发表了文章 2013-09-30
tunna类似redush的工具
http://www.secforce.com/media/tools/tunna_v0.1.zip
-
发表了文章 2013-09-29
大规模分布式存储系统
http://www.china-pub.com/STATIC/zt_mb/zt_huodong_2013_1.
-
发表了文章 2013-09-28
黑名单 第1季
http://v.baidu.com/tv_intro/?page=1&id=19696 海军罪案调查处第十一季 犯罪心理第九季 ...
-
发表了文章 2013-09-27
MariaDB Audit Plugin 将日志保存到 syslog
Syslog 使用广泛，对日志进行独立存储。而且有很多的工具可对 syslog 数据进行聚合、监控、查询和分析。
-
发表了文章 2013-09-27
WebApp exploitation with Arachni and Metasploit
http://www.milsec.net/metasploit%e5%ba%94%e7%94%a8/41.html arachni作为一款开源的扫描软件，在判断web脚本漏洞上的效率和精确度还是让人称赞的，arachni作为一款主流的开源扫描软件，当然要跟随趋势，可以很好的和metasploit配合使用，通过msf plugin，与metasploit达到无缝对接。
-
发表了文章 2013-09-27
opensource paas
1. Tsuru 下载地址:http://www.tsuru.io/ 2. cloudfoundry 下载地址cloudfoundry.
-
发表了文章 2013-09-27
Cloud Foundry：从开发到运维
转载自:http://cnblog.cloudfoundry.com/2013/04/02/534/ [译注]本文作者刘晓光 VMware 上海研发中心资深系统工程师。
-
发表了文章 2013-09-27
moloch open source large scale IPv4 full PCAP capturing, indexing and database system
https://github.com/aol/moloch
-
发表了文章 2013-09-27
opensource sandbox分析
http://www.mono-project.com/MonoSandbox http://www.
-
发表了文章 2013-09-27
Advanced Evasion Technique高级逃逸技术测试工具
http://evader.stonesoft.com/evader/download
-
发表了文章 2013-09-27
ISF 视频下载地址(持续更新)
分会场新型威胁场: http://netsecurity.51cto.com/secu/isc/2013/video/luntan.
-
发表了文章 2013-09-27
openvz相关资料
http://openvz.org/Main_Page http://git.openvz.
-
发表了文章 2013-09-27
自建VPS技术
Xen、OpenVZ、Xen HVM及vmware
-
发表了文章 2013-09-26
exsi 5.0 opensource code download
https://my.vmware.com/group/vmware/info?slug=datacenter_cloud_infrastructure/vmware_vsphere/5_0#open_source https://my.
-
发表了文章 2013-09-26
mm_struct
一个进程的虚拟地址空间主要由两个数据结来描述。一个是最高层次的：mm_struct，一个是较高层次的：vm_area_structs。
-
发表了文章 2013-09-26
探索 Linux 内存模型
http://www.ibm.com/developerworks/cn/linux/l-memmod/
-
发表了文章 2013-09-26
cloudfoundry资料
http://docs.cloudfoundry.com/
-
发表了文章 2013-09-25
电子图书与IT文档资料
http://www.itpub.net/forum-61-1.html
-
发表了文章 2013-09-25
企业安全架构
http://www.amazon.com/s/ref=nb_sb_noss/175-5955210-4217956?url=search-alias%3Daps&field-keywords=security%20architecture%20 http://www.
-
发表了文章 2013-09-25
Linux 线程锁详解
在Posix Thread中定义有一套专门用于线程同步的mutex函数。 1． 创建和销毁 有两种方法创建互斥锁，静态方式和动态方式。
-
发表了文章 2013-09-25
Nginx开发从入门到精通
http://tengine.taobao.org/book/
-
发表了文章 2013-09-25
aliyun开源参赛作品
http://dasai.aliyun.com/signup/works2013/?spm=0.
-
发表了文章 2013-09-25
Linux 线程Detach&Join
1．等待线程 pthread_join 函数用来等待一个线程的结束，类似于进程的 wait 函数。
-
发表了文章 2013-09-24
近期不错的书籍推荐
黑客免杀 http://product.china-pub.com/3768630#ml 2.
-
发表了文章 2013-09-23
linux系统编程之基础必备（三）：文件描述符file descriptor与inode的相关知识
每个进程在Linux内核中都有一个task_struct结构体来维护进程相关的 信息,称为进程描述符(Process Descriptor),而在操作系统理论中称为进程控制块 (PCB,Process Control Block)。
-
发表了文章 2013-09-23
task相关函数的功能
http://www.docin.com/p-87743254.html
-
发表了文章 2013-09-23
Linux_Struct_inode() 结构体详解
*索引节点对象由inode结构体表示，定义文件在linux/fs.h中 */ struct inode { struct hlist_node i_hash; ...
-
发表了文章 2013-09-23
Linux虚拟文件系统（节点路径搜索）
http://www.linuxidc.com/Linux/2012-02/53695.htm
-
发表了文章 2013-09-23
proc_dir_entry结构说明
http://wenku.baidu.com/view/f76d93200722192e4536f687.html
-
发表了文章 2013-09-23
基于80x86的Linux的分段和分页机制
http://blog.csdn.net/yunsongice/article/details/5220724
-
发表了文章 2013-09-23
路径名查找
当进程必须识别一个文件时，就把它的文件路径名传递给某个VFS系统调用，如open()、mkdir()、rename()或stat()。
-
发表了文章 2013-09-22
Penetration Testing in the Real World
http://vimeo.com/11213607
-
发表了文章 2013-09-22
LINUX多线程互斥量和读写锁区别
线程的同步, 发生在多个线程共享相同内存的时候, 这时要保证每个线程在每个时刻看到的共享数据是一致的.
-
发表了文章 2013-09-22
The Recon-ng Framework : Automated Information Gathering
http://resources.infosecinstitute.com/the-recon-ng-framework-automated-information-gathering/ ...
-
发表了文章 2013-09-22
maltego视频教程
http://www.youtube.com/watch?v=3zlbUck_BLk&feature=share&list=PLC9DB3E7C258CD215 ...
-
发表了文章 2013-09-22
OSINT Tools … Recommendations List Free OSINT Tools.
With the New Year fast approaching I thought now would be a great time to post the first draft ...
-
发表了文章 2013-09-22
Top Five Ways SpiderLabs Got Domain Admin on Your Internal Network »
It’s always surprising how insecure some internal networks turn out to be.
-
发表了文章 2013-09-22
Is Oracle Application Server End-of-Life?
I was asked recently to review a web serverrunning Oracle Application Server.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息