cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2010-11-02
darkc0de archive
http://rapidshare.com/#!download|407|407123258|darkc0de.
-
发表了文章 2010-11-02
Ninja: A Privilege Escalation Detection and Prevention System!
Privilege escalation is a type of vulnerability, that allows you to gain elevated access to reso...
-
发表了文章 2010-11-02
Detecting Malice with ModSecurity: GeoLocation Data
I would like to introduce a new blog series entitled - Detecting Malice with ModSecurity and w...
-
发表了文章 2010-11-01
Debian <=5.0.6 /Ubuntu <=10.04 Webshell-Remote-Root
Debian
-
发表了文章 2010-11-01
IIS的几个vbs脚本在渗透中的妙用
有时候用aspxshell的iisspy功能看不到网站路径跟域名，可以尝试下下面这个方法1.查询IIS里的所有网站C:/WINDOWS/system32>cscript.exe iisweb.vbs /queryMicrosoft (R) Windows Script Host Version 5.6版权所有(C) Microsoft Corporation 1996-2001。
-
发表了文章 2010-11-01
[转载]Win2003“安全事件ID”分析
根据下面的ID，可以帮助我们快速识别由Windows Server 2003操作系统生成的安全事件，究竟意味着什么事件出现了。
-
发表了文章 2010-10-31
独辟蹊径网络安装系列之Redhat衍生版重构初探
http://linux.chinaunix.net/bbs/thread-1095757-1-6.
-
发表了文章 2010-10-31
puppet
http://puppet-manifest-share.googlecode.com/files/puppet-1.
-
发表了文章 2010-10-30
六款优秀的开源Linux服务器配置工具
服务器配置工具是让服务器从裸机变为完整系统的前期准备工作。用户很快会认识到配置多台机器是一项十分耗时的工作，系统管理员对此当然有充分了解， 有序部署额外服务器或替换有故障服务器的能力对保证企业应用程序运行至关重要，服务器配置工具可以帮助管理员减轻压力。
-
发表了文章 2010-10-26
按照IP地址排列
netstat -na | grep 'tcp/|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n -k1 ...
-
发表了文章 2010-10-21
YY的一个bash rootkit
08年的一个文章，最近翻自己BLOG的时候看到的，觉得还蛮有意思的，记录下，有空实现下，就当练shell了。
-
发表了文章 2010-10-20
GNU C library dynamic linker $ORIGIN expansion Vulnerability
# Create a directory in /tmp we can control. $ mkdir /tmp/exploit # Li...
-
发表了文章 2010-10-19
Predicting server hardware failure with mcelog
12 May Have you ever wanted to predict that a piece of hardware in your server was failing be...
-
发表了文章 2010-10-19
mcelog: Shell Script To Send Email Alert When Hardware Errors Detected
http://bash.cyberciti.biz/monitoring/mcelog-shell-script-to-send-email-alert/ #!/bin/bash# Lin...
-
发表了文章 2010-10-19
mcelog
mcelog decodes machine check events (hardware errors) on x86-64 machines running a 64-bit Linux kernel.
-
发表了文章 2010-10-18
owasp会议
北京市海淀区首体南路6号 北京新世纪日航酒店 13号线到西直门；在打个出租车10块钱就到了；
-
发表了文章 2010-10-18
常用的 yum源
# 33. yum源 (配置外部 Redhat5 yum source _ packages.
-
发表了文章 2010-10-15
使用Adsutil.vbs脚本获取IIS配置信息及账号密码
今晚在搞个黑客站的时候拿下旁站权限，但不能夸到目标站的目录下，眼看目标就在眼前却被最后一道关卡给卡死了。
-
发表了文章 2010-10-12
Zenoss学习杂记
http://jack594.blog.51cto.com/347742/84753
-
发表了文章 2010-10-11
zendstudio 各版本下载
这里提供所有操作系统平台的zend studio集成开发环境安装程序以及注册机下载，请点击相应版本的安装包执行下载，这些地址都是官方的http下载，包内并不含注册机，请在本页下方另行下载注册机或者使用在线注册机直接在线算号。
-
发表了文章 2010-10-09
RHEL5建立自己的yum源服务器(基于http方式)
为了解决软件包的依赖问题，红帽系列发行版最好的方式是利用yum,用rhel安装光盘文件里的文件构建yum源，这里以http方式（还可以本地光盘方式，本地文件方式），本文记录简要过程，仅供参考。
-
发表了文章 2010-10-09
phpLDAPadmin 安装配置讲解，通过 Web 端来管理您的 LDAP 服务器
http://blog.csdn.net/kypfos/archive/2008/10/08/3035264.aspx
-
发表了文章 2010-10-08
xampp 32-64 download for linux
http://www.apachefriends.org/en/xampp-linux.html http://downloads.
-
发表了文章 2010-09-30
DB2-Express C 在Linux AS 5中安装中libstdc++.so.5的问题
版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明http://gang613.
-
发表了文章 2010-09-29
nagios 使用MSN 发报警消息
公司管理的服务器太多了！在年前部属了cacti，但cacti只能做事后分析的工作，而实时报警功能不强，在部属cacti前就在监控PC上安装了nagios，只是一直没有时间详细研究！目前在我们的...
-
发表了文章 2010-09-29
linux64位使用xampp及常见问题
换上ubntu9.10 64位，作为web工作者来说apache、php、mysql都必要安装的，在win里习惯了xampp，不是服务器为什么非要一个一个装呢，当然xampp也有linux版的，xampp for linux或者称lampp。
-
发表了文章 2010-09-27
Loading GPG / SSH Keys from a USB Key, Round 2
Back in January I talked about setting up some scripts to automatically load ssh/gpg keys into t...
-
发表了文章 2010-09-27
2010年黑客X档案 黑客手册 黑客防线 (更新到9月)真正PDF版下载
http://www.t00ls.net/thread-7509-1-1.html
-
发表了文章 2010-09-25
应用 openssl 工具进行 SSL 故障分析
http://www.ibm.com/developerworks/cn/linux/l-cn-sclient/index.
-
发表了文章 2010-09-24
war3第一视角合集
http://www.youku.com/playlist_show/id_959352.html http://www.
-
发表了文章 2010-09-23
网络安全事件分类
MI：有害程序事件（Malware Incidents） CVI：计算机病毒事件（Computer Virus Incidents） WI：蠕虫事件（Worms Incidents） THI：...
-
发表了文章 2010-09-21
各大公司2009年IT售前工程师薪水
1）IBM 咨询部 高级顾问 22K上下。要求高啊！实际上工作难度并不大，就是门口太高！BS。
-
发表了文章 2010-09-20
几个elf加密程序
鼎鼎大名的sd的elfuck，TESO的burneye和securereality的shiva。
-
发表了文章 2010-09-20
TA-Mapper v1.1: Application Pen-Testing Effort Estimator
Brief Overview: Time and Attack Mapper (alternatively known as TA-Mapper) isan effort estimator ...
-
发表了文章 2010-09-20
The Sleuth Kit
http://www.sleuthkit.org/sleuthkit/ http://sleuthkit.
-
发表了文章 2010-09-19
SecureRDP为你的3389加道锁
来源：[21世纪安全网络--21SaFe.CoM] Windows Terminal Server增强管理器，提供了一下功能：1.连接限制允许按照 登陆时间，IP地址，主机名，MAC地址，Client版本 等信息作连接过滤。
-
发表了文章 2010-09-19
squid后端显示源IP
1.编译时指定--enable-follow-x-forwarded-for2.在配置文件中增加 follow_x_forwarded_for allow all ...
-
发表了文章 2010-09-19
apache反向代理
这里的反向代理也即《Apache HTTP Server 与 Tomcat 的三种连接方式介绍》中所指的第三种连接方式http_proxy，Apache 自带的 mod_proxy 模块使用代理技术来连接 Tomcat。
-
发表了文章 2010-09-18
LoadRunner 8.1破解
http://yuanxf.blog.51cto.com/15066/32954 作者：Michael Yuan Blog：[url]http://yuanxf.blog.51cto.com/[/url] 关于LoadRunner 8.1的破解，网上有许多相关的内容，相互抄袭的版本彼彼皆是，但照其破解方法操作后，发现LR 8.1仍有许多功能不能正常使用。
-
发表了文章 2010-09-17
zend studio key
http://x.zendstudio.net/zend-studio-7-keymaker-online/?Act=Sub http://www.
-
发表了文章 2010-09-17
CEH 学习笔记
渗透测试类型最佳实践 Pre-Attack 阶段 1.目录映射2.收集有价值的消息3.资产分类4.
-
发表了文章 2010-09-16
CMS Explorer
CMS Explorer is designed to reveal the the specific modules, plugins, components and themes that various CMS driven web sites are running.
-
发表了文章 2010-09-16
checklist
http://iase.disa.mil/stigs/checklist/index.html
-
发表了文章 2010-09-16
用Tcpdump抓取MySQL执行的SQL
编写脚本文件dumpsql.sh,内容如下： !/bin/bashtcpdump -i eth0 -s 0 -l -w out.
-
发表了文章 2010-09-16
使用Nagios监控Windows服务器CPU利用率（SNMP方式）
监控WIndows服务器相关性能，建议采用SNMP方式，但是配置比较麻烦。假如采用NSCLIENT++插件会更加方便，前提是需要在具体被监控服务器上安装插件。
-
发表了文章 2010-09-16
Use of NFS Considered Harmful
Use of NFS Considered Harmful Table of Contents I.
-
发表了文章 2010-09-15
shterm 审计
http://www.shterm.com/
-
发表了文章 2010-09-15
查看Linux重启时间
who -b last reboot last -x linux last 命令详解 功能说明：列出目前与过去登入系统的用户相关信息。
-
发表了文章 2010-09-14
如何用Net::SMTP发送邮件
Code 如下代码为用163.com的SMTP来发送邮件。 #!/usr/bin/perl use Net::SMTP; my $mailhost = "smtp.
-
发表了文章 2010-09-13
ISO18044 信息安全事故管理
http://www.docin.com/p-27630578.html
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息