cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2012-08-05
Setup SS5 Socks Proxy
Install and configure ss5 socks proxy with simple authentication SS5 is a high performance so...
-
发表了文章 2012-08-05
WS-Attacker v.1.1 Released
A Modular Framework for Web Services Penetration TestingWS-Attacker is a modular framework for web services penetration testing.
-
发表了文章 2012-08-05
The 2012 Web Application Scanner Benchmark has been Published
Feeling your morning boredom reach its peak? need some juicy stuff to spice things up? Will a c...
-
发表了文章 2012-08-05
owasp Xelenium xss scanner
Xelenium is a security testing tool that can be used to identify the security vulnerabilities present in the web application.
-
发表了文章 2012-08-05
HTExploit blackhat
HTExploit is an open-source tool written in Python that exploits a weakness in the way that .
-
发表了文章 2012-08-05
Beyond Apache: ModSecurity for IIS/Nginx is Coming
The Trustwave SpiderLabs Research Team is proud to announce that, through a collaboration with ...
-
发表了文章 2012-08-05
Announcing the availability of ModSecurity extension for IIS
By: Greg Wroblewski, Microsoft Security Engineering Center Ryan Barnett, Trustwave SpiderLab...
-
发表了文章 2012-08-05
Multiple Vulnerabilities in Scrutinizer NetFlow & sFlow Analyzer
Trustwave SpiderLabs Security Advisory TWSL2012-014: Multiple Vulnerabilities in Scrutinizer ...
-
发表了文章 2012-08-05
owasp video
https://www.owasp.org/index.php/Category:OWASP_Video
-
发表了文章 2012-08-05
Owasp - Dynamic Dast/Waf Integration With Ryan Barnett, Trustwave
http://www.securitytube.net/video/5326
-
发表了文章 2012-08-05
hack tool Mirkov4
Mirkov4 http://www.mobile-download.net/Soft/Soft_2437.htm
-
发表了文章 2012-08-05
PTES Technical Guidelines
http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines#Tools_Required ...
-
发表了文章 2012-08-03
Drupal 7.14 <= Full Path Disclosure Vulnerability
################################################# Drupal 7.14
-
发表了文章 2012-08-02
互联网应急响应中心
http://www.cert.org.cn/publish/main/46/index.html
-
发表了文章 2012-07-31
Microsoft Office SharePoint Server 2007 Remote Code Execution
http://packetstormsecurity.org/files/115099/ms10_104_sharepoint.
-
发表了文章 2012-07-29
Business logic automation testing
http://www.slideshare.net/RafalLos/defying-logic-business-logic-testing-with-automation http://automationprojects.
-
发表了文章 2012-07-23
Hadoop 1.0.3 Symlink
Software : hadoop-1.0.3 Vulnerability : Symlink Problem type : local CVE ID : CVE-2012...
-
发表了文章 2012-07-22
pci-dss toolkit
http://www.itgovernanceusa.com/category/261.aspx 搜索pci-dss ...
-
发表了文章 2012-07-21
发卡公司对相关各方的要求
1. american express http://www.americanexpress.
-
发表了文章 2012-07-18
metasploitable 2 测试笔记
metasploitable 2 c4rp3nt3r 测试笔记 最近metasploit发布了metasploitable 2,作为一个练习用的linux操作系统.
-
发表了文章 2012-07-18
Nmap Script to detect Poison Ivy Clients from hackloft
description = [[ Detect if Poison Ivy client is present ]] --- -- @output -- PORT STATE S...
-
发表了文章 2012-07-18
mongo+php 注射的一个tips from superhei
http://localhost/mongo/go-1.php?username=heige&passwd[$regex]=^1http://localhost/mongo/go-1.
-
发表了文章 2012-07-16
搜索框注入
如果没有说错的话，在国内应该是lake2最早提出搜索型文本框注入的。这个问题我也是最近才搞明白的，因为上网时间少，工作又比较忙，所以很少时间来学习。
-
发表了文章 2012-07-16
标准网
http://www.freebz.net/
-
发表了文章 2012-07-16
关注网银系统：安全模型和架构设计
http://www.infoq.com/cn/news/2010/05/ebank-security-arch
-
发表了文章 2012-07-15
Story of a PoC - F5 BIG-IP Cookie Information Disclosure
http://www.garage4hackers.com/f10/story-poc-f5-big-ip-cookie-information-disclosure-281.
-
发表了文章 2012-07-14
清十二帝疑案（阎崇年）37集全集 百家讲坛 DVD高清晰版
http://www.so138.com/sov/480fdf1e-2517-4900-9cd8-26206eac8c36.
-
发表了文章 2012-07-13
struts 漏洞合集
1. Apache Struts Error Response Cross-Site Scripting Vulnerabilityhttp://www.
-
发表了文章 2012-07-13
ZF2011-01: Potential XSS in Development Environment Error View Script
http://mwop.net/blog/206-Zend-Framework-1.7.5-Released-Important-Note-Regarding-Zend_View.
-
发表了文章 2012-07-13
对zend framework xxe injection 的分析
前几天网上爆出一个zend framework 漏洞 作者：mkods 具体描述如下: https://www.
-
发表了文章 2012-07-10
BalckHat2010 Barnaby Jack演示ATM自动吐钱
http://v.youku.com/v_show/id_XMTk2NjAzOTU2.html http://v.
-
发表了文章 2012-07-08
曾仕强读书笔记
1. 只理不管 越好好干,我就越用你,你不给我好好干我就给你脸色看,如果再不好好干我就撒手不管 2.
-
发表了文章 2012-07-08
ISO 20000之业务关系管理
1. 服务评审 2. 服务投诉 3. 客户满意度衡量 http://wenku.baidu.
-
发表了文章 2012-07-06
防注入系统getwebshell 来自wooyun
这些网站都用的通用防注入系统 有个别网站的目录存在sqlin.asp保存注入记录 可以写入一句话木马 比如http://pzzl.
-
发表了文章 2012-07-05
台湾英语语法视频
http://shipin.haiwen.net/yingyu/album-977/ http://www.
-
发表了文章 2012-07-05
软件测试维度
1. 测试过程的管理支持 2. 侧四过程的使用 3. 测试工具 4. 测试培训 5. 测试度量 6.
-
发表了文章 2012-07-05
qai global institute
http://www.qaiglobalinstitute.com/Innerpages/Default.asp
-
发表了文章 2012-07-04
TRS内容管理平台用户注册逻辑漏洞
http://www.wooyun.org/bugs/wooyun-2010-08966 首先 site:gov.
-
发表了文章 2012-07-04
浏览器扩展反编译工具
1. JAVA jad 2. flash flasm flare swfscan 3.Silverlight .
-
发表了文章 2012-07-03
Test management tools
Bugzilla Testopia Description: Testopia is a test case management extension for Bugzilla.
-
发表了文章 2012-07-03
使用 TestLink 进行测试管理
http://www.ibm.com/developerworks/cn/opensource/os-testlink/ ...
-
发表了文章 2012-07-03
软件测试工具之测试用例管理工具比较
工具名 综述 优点 缺点 备注 TestManager Rational测试解决方案中推荐的测试用例管理工具。
-
发表了文章 2012-07-01
linux 自动反弹rootkit
http://packetstormsecurity.org/files/tags/rootkit/
-
发表了文章 2012-06-30
安全开发之持续集成相关工具
A.1 版本控制工具 subversion http://subversion.tigris.
-
发表了文章 2012-06-29
HttpTunnel防火墙穿透指南
局域网穿透防火墙，可以使用HTTPTUNNEL，这个软件需要服务端做配合，要运行httptunnel的服务端，这种方法对局域网端口限制很有效。
-
发表了文章 2012-06-26
zend framework 视频
http://www.qujon.com/play/?931-0-1.html 《Zend Framework技术大全》内容简介：Zend Framework是Zend公司推出的一套PHP开发框架，该框架技术在PHP业界已经受到越来越多的关注。
-
发表了文章 2012-06-26
linux系统安全简述
linux安全系统主要包括下面这些: 1.BIOS安全 主要是grub.conf以及ctl+alt+delete热键关机等物理安全特性 2.
-
发表了文章 2012-06-23
安全工作推动经验谈
在各个大公司中的安全白帽子们都知道让每个人都参与进来是非常重要的一步，那么究竟如何做到呢？下面来简单分析一下 1.
-
发表了文章 2012-06-23
WEB应用安全设计思想
[目录] 1. 前言 2. 信任关系的划分是安全设计的基础 3. 访问控制是安全设计的核心 4. 数据与代码分离的思想是安全设计的原则 5. 最佳实践一：Secure By Default 6. 最佳实践二：Unpredictable 7. 总结 8. 参考资料一、前言 我一直在思考的一个问题，就是安全问题的本质到底是什么。
-
发表了文章 2012-06-23
安全开发工作总结v1.0
经过了凤凰网以及完美世界开发工作的锻炼，对于安全开发工作有了一些很好的认识，下面总结一下过去的经验和教训 对于安全开发一定要有一套成熟度模型，例如公司刚开始做的时候定义的级别可以低一些，可做的事情要少一些。
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息