cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2010-01-18
FirePHP——Ajax与php开发帮手
前几天在Firebug扩展开发一文中就提到过Firephp这个基于Firebug的插件，通过使用Firephp你可以在Firebug的Console栏中看到要调试的数据，而不影响php程序的正常执行，所以说，这东西对于Ajax开发是很有帮助的！下面一起来看下Firephp的使用方法。
-
发表了文章 2010-01-16
Twisted 网络开发python框架
twisted是一个专门用于python的网络开发的框架。可以说是现在python中新的一支至力于发展高性能网络开发的框架，发展很稳定。
-
发表了文章 2010-01-16
free host and free domain
http://www.nic.cz.cc/ http://www.drivehq.com/ http://linuxrootkit2008.
-
发表了文章 2010-01-15
OSSIM相关PDF
http://www.pdf-search-engine.com/ossim-pdf.html http://www.
-
发表了文章 2010-01-15
OSSEC Host-Based Intrusion Detection Guide EBOOk
http://www.ebookee.net/OSSEC-Host-Based-Intrusion-Detection-Guide_180550.
-
发表了文章 2010-01-14
linux 架设网络电台教程
http://www.diybl.com/course/6_system/apple/2007625/66974.
-
发表了文章 2010-01-14
CEH学习笔记之渗透测试框架
ISSAF http://sourceforge.net/projects/isstf/files/ http://www.
-
发表了文章 2010-01-13
Top Ten Web Hacking Techniques of 2009!
1. Creating a rogue CA certificateAlexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger2.
-
发表了文章 2010-01-13
linux下实时检测网络带宽的小工具bmon
在linux的proc文件系统中，通过查看/proc/net/dev文件可以得到每个网络接口的吞吐量，但是无法获得实时带宽最近发现了一种基于ncurses库的小程序bmon，可以获得实时带宽 ...
-
发表了文章 2010-01-13
NIST 资源
http://csrc.nist.gov/publications/PubsDrafts.html
-
发表了文章 2010-01-13
Apache限制IP连接数与并发数设置
http://cicl.javaeye.com/blog/348136 http://www.
-
发表了文章 2010-01-13
Zenoss快速指导
http://gashero.yeax.com/?p=29 http://www.zenoss.
-
发表了文章 2010-01-13
DNS安全部署解析
Status: clientTransferProhibited 用户限制转移：由用户自行设定的限制转移，用户可自行取消，域名处于此状态时不可以转移、可以正常使用、正常管理、正常续费，此状态也可以由注册商取消。
-
发表了文章 2010-01-12
黑客大曝光第六版
永远的经典之作 http://www.china-pub.com/193209
-
发表了文章 2010-01-12
Installation of the Webhoneypot
http://sites.google.com/site/webhoneypotsite/home/installation-of-the-webhoneypot Supported O...
-
发表了文章 2010-01-12
HTTP Session Hijacking Demo using Hamster and Ferret
http://www.securitytube.net/HTTP-Session-Hijacking-Demo-using-Hamster-and-Ferret-video.
-
发表了文章 2010-01-12
Rooting A Linux System 101
So you want to root a linux system? But, you don't know shit about it?Well, this guide is for you.
-
发表了文章 2010-01-12
Joomla Component com_dashboard LFI
@~~=======================================~~@@~~=Script : Joomla Component com_dashboard@~~=Au...
-
发表了文章 2010-01-12
MySQL系统变量interactive_timeout 与 wait_timeout
http://blog.chinaunix.net/u/14014/showart_490462.
-
发表了文章 2010-01-12
DNS hijacking
http://en.wikipedia.org/wiki/DNS_hijacking http://www.
-
发表了文章 2010-01-12
btrfs系统
http://zh.wikipedia.org/wiki/Btrfs Ext4 ReiserFS Btrfs 等七种文件系统性能比拼 http://inezha.
-
发表了文章 2010-01-12
Nginx, Varnish, Cherokee, thttpd, mini-httpd, WEBrick, Orion, AOLserver,Yaws and Boa log escape sequence injection
Name Nginx, Varnish, Cherokee, thttpd, mini-httpd, WEBrick, Orion...
-
发表了文章 2010-01-12
mediawiki sql injection
vis.php?ID=-1/**/union/**/all/**/select/**/1,user_password,3,user_name,5,6,7,8,9,10,11,12,13,14,...
-
发表了文章 2010-01-11
NSA operating system security hardening
http://www.nsa.gov/ia/guidance/security_configuration_guides/operating_systems.
-
发表了文章 2010-01-11
OWASP WebGoat v5.2 Web Hacking Simulation WalkThrough Series
http://yehg.net/lab/pr0js/training/webgoat.php
-
发表了文章 2010-01-11
php 模式修正符
模式修正符 — 解说正则表达式模式中使用的修正符 说明 下面列出了当前在 PCRE 中可能使用的修正符。
-
发表了文章 2010-01-11
复旦大学配音专业女生现场超级无敌强悍
http://bbs.chinaunix.net/thread-1641866-1-1.html
-
发表了文章 2010-01-11
TinyBrowser (TinyMCE Editor File browser) 1.41.6 - Multiple Vulnerabilities
============================================================================== TinyBrowser (TinyMCE Editor File browser) 1.
-
发表了文章 2010-01-11
IP Alias Configuration: The New Way
IP Alias Configuration: The New Way http://www.
-
发表了文章 2010-01-11
Linux操作系统下Route命令详细使用说明
http://linux.vbird.org/linux_server/0140networkcommand.php 使用路由方式，使用route命令。
-
发表了文章 2010-01-09
假期中 IIS 问题的调查结果 [转译]
《本文转译自Microsoft Security Response Center 博客文章“Results of Investigation into Holiday IIS Claim”》 针对假期里报道的 IIS 中可能存在的漏洞问题，我们已经完成了全面的调查研究，最终发现，IIS 中没有漏洞。
-
发表了文章 2010-01-09
Best of Application Security (Friday, Jan. 1)
Ten of Application Security industry's coolest, most interesting, important, and entertaining links from the past week -- in no particular order.
-
发表了文章 2010-01-09
Pass the Hash Attack (Metasploit)
http://www.securitytube.net/Pass-the-Hash-Attack-(Metasploit)-video.
-
发表了文章 2010-01-09
Java EE 6: Web Application Security made simple !
http://www.coresecuritypatterns.com/blogs/?p=1622
-
发表了文章 2010-01-09
In absense of a security strategy
From experience working with all manner of organizations there are a number of unique security strategies present in the industry.
-
发表了文章 2010-01-09
Best of Application Security (Friday, Jan. 8)
Ten of Application Security industry's coolest, most interesting, important, and entertaining links from the past week -- in no particular order.
-
发表了文章 2010-01-09
A checklist approach to security code reviews
http://www.securityninja.co.uk/a-checklist-approach-to-security-code-reviews-part-1 http://www.
-
发表了文章 2010-01-09
freepbx
http://www.freepbx.org/download-freepbx
-
发表了文章 2010-01-08
jboss设置
安装好jboss并启动jboss后，在浏览器窗口的地址栏里键入http://localhost:8080/jmx-console就可以浏览jboss的部署管理的一些信息，默认情况下不键入任何用户名和密码就可以进入此页面，使用起来还是有点安全隐患，因为不管任何人只要知道server的ip都可以进去访问。
-
发表了文章 2010-01-07
此时此刻才明白低调的真正含义
此时此刻才明白低调的真正含义,低调低调低调
-
发表了文章 2010-01-07
mysql 5.x remote exploit video
http://intevydis.com/mysql_demo.html
-
发表了文章 2010-01-06
轻量级web server
http://acme.com/software/thttpd/ cherokee
-
发表了文章 2010-01-05
debian libssl-dev包
http://ftp.debian.org/debian/pool/main/o/openssl/
-
发表了文章 2010-01-05
Computer Based Social Engineering Tools: Social Engineer Toolkit (SET)
http://www.social-engineer.org/wiki/index.php/Computer_Based_Social_Engineering_Tools:_Social_Engineer_Toolkit_%28SET%29 video http://www.
-
发表了文章 2010-01-04
apt-get 和dpkg命令大全
一、APT的使用（Ubuntu Linux软件包管理工具一） apt-cache search # ------(package 搜索包) apt-cache show #------...
-
发表了文章 2010-01-04
javascript shell
http://www.mozilla.org/rhino/shell.html
-
发表了文章 2010-01-03
很强大很邪恶的杂志
http://www.gonullyourself.org/ezines/
-
发表了文章 2010-01-03
Antisec for lulz - exposed (anti-sec.com)
啥也别说了很牛逼的入侵检测功底,期间还不知道花费了多少时间来寻找这些信息 NX 配套的rootkit等 http://hotfile.
-
发表了文章 2010-01-03
Security-Database Best IT Security Tools for 2009
On behalf of all Security-Database members, I would like to take this opportunity to thank you f...
-
发表了文章 2010-01-03
终于在debian上搞定wafp
安装sqlite3和rubygems-1.3.5 apt-get install libopenssl-ruby1.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息