cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2010-12-06
Calling all security researchers! Submit your new 2010 Web Hacking Techniques
Update: Prize informationEach year the web security community produces a stunning amount of new ...
-
发表了文章 2010-12-06
O'Reilly Velocity China 2010 ── Web 性能和运维大会
http://velocity.oreilly.com.cn/
-
发表了文章 2010-12-06
WordPress all version 0day exploit
http://www.vul.kr/wordpress-all-version-0day-exploit
-
发表了文章 2010-12-06
[Shell] 中国IP地址列表 (电信/网通/铁通/移动)
中国电信 IP 地址表 下载 [ct_acl.rar] (Updated 2010.12) whois -h whois.
-
发表了文章 2010-12-06
配置 limits.conf 限制 Linux 用户登录数量
1，说明： /etc/security/limits.conf 是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 /lib/security/pam_limits.so 的配置文件。
-
发表了文章 2010-12-06
使用 /proc 文件系统来控制系统
作者:Graham White（gwhite at uk.ibm.com）IT 专家，Hursley，IBM2003 年 8 月/proc 文件系统是 Linux 的优秀特性之一，本文向您详细讲述了它的一些最实用的基础知识。
-
发表了文章 2010-12-03
anyconnect 下载
http://cisco.quanza.net/anyconnect-dart-win-2.3.
-
发表了文章 2010-12-02
linux 双网卡绑定(bonding)实现负载均衡或故障转移
我们在这介绍的Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来的设备看起来是一个单独的以太网接口设备，通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。
-
发表了文章 2010-12-02
linux 双网卡绑定(bonding)实现负载均衡或故障转移
我们在这介绍的Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来的设备看起来是一个单独的以太网接口设备，通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。
-
发表了文章 2010-12-01
利用dump和restore实现Linux的备份和还原
申明：本文为“老毛”原创，如需转载，请与作者联系。否则将视为侵权行为，作者将追究其法律责任。
-
发表了文章 2010-11-30
sudosh
Sudosh is designed specifically to be used in conjunction with sudo or by itself as a login shell.
-
发表了文章 2010-11-28
yeslab 现任明教教主 最新ccsp 教学培训课程
http://item.taobao.com/auction/item_detail.htm?item_num_id=8486042538 ...
-
发表了文章 2010-11-25
openvpn排错
http://yjmade.net/blog/vps/openvpn-windows7-configuration-2010-03.
-
发表了文章 2010-11-24
n900成为掌上电脑!流畅运行lxde,openoffice编辑,scim中文输入(f附安装程序)
http://symbian.zone.it.sohu.com/forums/thread-3818223-1-1.
-
发表了文章 2010-11-23
nist checklist
http://web.nvd.nist.gov/view/ncp/repository
-
发表了文章 2010-11-23
agent for rsa
yangning100661(杨宁) 16:51:46 有个host mode 小雷 16:50:01 打开agent host,选择服务器，然后选择user，把需要访问的增加进去就行了。
-
发表了文章 2010-11-22
免费cisco路由器软件
zebra http://www.zebra.org/ quagga http://www.quagga.net/
-
发表了文章 2010-11-22
yum repo升级服务器快速安装手册 zz from baoz
以前搞过apt rpm，主要原因是当时有相当数量的as3的机器，as3装yum太痛苦了，所以放弃了yum而使用apt，现在系统基本都是rhel4或5了，打算自己也维护一个repo以方便自己升级并且更安全。
-
发表了文章 2010-11-22
CCSP
http://item.taobao.com/auction/item_detail.htm?item_num_id=8486042538 ...
-
发表了文章 2010-11-22
脆弱性识别
1.脆弱性识别所采用的方法主要有：问卷调查、工具检测、人工核查、文档查阅、渗透性测试、专家分析和专项调研等。
-
发表了文章 2010-11-22
snort docs
https://docs.google.com/present/view?id=0ATQ65xrcMwNEZGZxMmp0ZnNfNTdkNjRiaHNkMw&hl=en&authkey=CO...
-
发表了文章 2010-11-19
likewise
http://www.likewise.com/
-
发表了文章 2010-11-19
中文分词
SCWS sphinx lucene Coreseek httpcws
-
发表了文章 2010-11-17
事件关联管理
Arcsight的ESM,RSA的Envision，天融信的TSM
-
发表了文章 2010-11-14
高薪之路
你就想着去那你要改变什么你需要什么人来帮你做什么 你需要上面和其他部门怎么配合你 25-28跳槽最佳时间 1.
-
发表了文章 2010-11-13
Cisco.ASA硬件防火墙的基本配置命令介绍
http://v.youku.com/v_show/id_XMTY1MzM1MjY0.html
-
发表了文章 2010-11-12
Bossie Awards 2010: The best open source applications
http://www.infoworld.com/d/open-source/bossie-awards-2010-the-best-open-source-applications-150?...
-
发表了文章 2010-11-12
安全风险管理指南
http://blog.csdn.net/Jxnuxg/archive/2009/09/16/4560627.aspx
-
发表了文章 2010-11-11
信息安全标准大全
http://www.moe.gov.cn/dengbao/list_xgbz.htm
-
发表了文章 2010-11-11
FCKeditor 2.0-2.4.3 arbitrary file upload
# Exploit Title: FCKeditor 2.0-2.4.3 arbitrary file upload # Author: grabz # Software Link: http://sourceforge.
-
发表了文章 2010-11-10
通过QEMU模拟的ASA运行ASDM
http://www.netemu.cn/bbs/thread-9955-1-1.html http://net580.
-
发表了文章 2010-11-10
Updated SDL TM Tool Now Available!!
Very excited to announce that the SDL folks have released v3.
-
发表了文章 2010-11-09
mirrors.163.com的yum配置文件
感谢网易的同学，速度很快，配置文件如下。 如果强制使用5的源（用于升级系统到centos5），如下： [base]name=Basebaseurl=http://mirrors.
-
发表了文章 2010-11-09
web安全
安全框架设计，前端防护（特别是WEB应用防护）、审计和安全策略，主机及数据库安全配置，应用安全设计，备份和恢复，病毒防护，补丁策略，负载均衡和冗余，安全管理，应急预案应急响应和服务等。
-
发表了文章 2010-11-09
开发安全应用程序
http://www.microsoft.com/china/security/guidance/topics/DevSecApps.
-
发表了文章 2010-11-09
黑盒白盒测试工具
http://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis C/C++ 1、flawfinder http://www.
-
发表了文章 2010-11-09
webalizer
http://www.webalizer.org/download.html M5 analyzer ,特点：网页的树状分析，能够得出访问路径 deep log analyzer ,内容非常详...
-
发表了文章 2010-11-09
保障Web安全的一些最佳实践
http://msdn.microsoft.com/zh-cn/library/ms994921.aspx 列了设计，开发，部署Web应用程序的一些最佳实践，有些是个人的心得体会，有些是通过资料得来的，比较简单，给大家提个参考用。
-
发表了文章 2010-11-08
freeipa
http://freeipa.org/page/Main_Page
-
发表了文章 2010-11-08
通过PXE+NFS远程安装FreeBSD
http://bbs.linuxtone.org/thread-1586-1-1.html 通过PXE+NFS方式远程装FB，需要一台安装了TFTP+DHCP-Server+NFS的主机A。
-
发表了文章 2010-11-08
快速部署Python应用：Nginx+uWSGI配置详解
相比于PHP，Python应用的部署很麻烦，比较常用的方法有fcgi与 wsgi，然而这两种都很让人头痛。
-
发表了文章 2010-11-08
nagios
1. 监控机: 基本包: GCC, GD, Apache, PHP, Nagios基于这些包才能搭建起来Nagios Core: Nagios基本包, 使用最新版本nagios-3.
-
发表了文章 2010-11-08
Dsquery
http://technet.microsoft.com/zh-cn/library/cc755655(WS.
-
发表了文章 2010-11-08
Bypass XSS filters (Paper)
Bypass XSS filters (Paper) ############################################# #Title : XSS, how to by...
-
发表了文章 2010-11-07
Web 应用程序安全设计指南
http://www.microsoft.com/china/technet/security/guidance/secmod77.
-
发表了文章 2010-11-06
企业级风险评估精髓
2. 现况评估与分析 绝大部份的企业，均已实施一些信息安全的措施与技术。然而，目前所缺乏的是具备一套有系统的方法，以便了解本身的资安缺失，以及现有的资安措施与技术是否能提供足够的防御保障。
-
发表了文章 2010-11-06
Linux dump命令详解
linux dump 命令详解功能说明：备份文件系统。语 法：dump [-cnu][-0123456789][-b ][-B ][-d ][-f ][-h ][-s ][-T ][目录或文件系统] 或 dump [-wW]补充说明：dump为备份工具程序，可将目录或整个文件系统备份至指定的设备，或备份成一个大文件。
-
发表了文章 2010-11-04
定制CentOS5.3系统安装盘
http://sys.firnow.com/linux/x8002010n06m/15s9087985.html 要定制一张属于自己的 CentOS盘，网上找了一些资料，可都出现不完整或者错误，总之不能成功定制（或许操作有异），下面是结合网络资料加上自己的修改最终定制成功的步骤， 留下以备不时之需。
-
发表了文章 2010-11-04
定制CentOS 5.1(Redhat AS 5.1)安装盘
定制CentOS 5.1(Redhat AS 5.1)安装盘 CentOS(Redhat)提供了一套完整的自动化安装机制，利用该机制，我们可以自己定制无人值守的自动安装光盘，也可以进行系统裁减，甚至可以以CentOS为基础制作自己软件系统的系统安装盘。
-
发表了文章 2010-11-03
WATOBO – The Web Application Toolbox
http://www.darknet.org.uk/2010/11/watobo-the-web-application-toolbox/ WATOBO works like a local proxy, similar to Webscarab, Paros or BurpSuite.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息