cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2010-01-03
exploitdb update
exploitdb: svn co svn://devel.offensive-security.
-
发表了文章 2010-01-02
apache project zookeeper
http://hadoop.apache.org/zookeeper/ 很高兴得看到Yahoo捐献的Zookeeper已经从sourceforge迁移到Apache,并成为Hadoop的子项目.
-
发表了文章 2010-01-02
Red5 server
Red5 : Open Source Flash Server Open Source Flash http://www.
-
发表了文章 2010-01-01
django框架
http://zh.wikipedia.org/wiki/Django http://www.
-
发表了文章 2009-12-29
rpm检测是否被篡改
rpm -qaV S file Size differs M Mode differs (includes permissions and file type) ...
-
发表了文章 2009-12-29
CodeIgniter PHP MVC用户向导
http://codeigniter.org.cn/user_guide/index.html
-
发表了文章 2009-12-29
PHP MVC及模板引擎
http://www.phpfans.org/?p=55
-
发表了文章 2009-12-29
Building a Web Application Security Program
"Whew! This is our final post in this series on Building a Web Application Security Program (Par...
-
发表了文章 2009-12-29
WASC Distributed Open Proxy Honeypots
再发一次以前的找不到了 http://www.cgisecurity.com/2009/10/wasc-honeypots-apache-tomcat-admin-interface-probes.
-
发表了文章 2009-12-29
Blackhat 2006 RSS Security Talk Video
In 2006 I gave a talk on hacking RSS feeds, and feed readers.
-
发表了文章 2009-12-29
cgi security tools
http://www.cgisecurity.com/security_tools/
-
发表了文章 2009-12-29
Responding to a Brute Force SSH Attack
http://www.securityfocus.com/infocus/1903/
-
发表了文章 2009-12-29
使用sql server分析系统日志(转载自neeao.com)
1.分析系统日志，一行一行看着实在累人，很多无关日志，能过滤下就好了。文本工具功能实在有限，于是乎，将windows系统日志导入sql server中，直接sql之……。
-
发表了文章 2009-12-29
互联网技术峰会资料
作者:finalbsd 原载: http://www.sanotes.net/html/y2009/419.html 版权所有。
-
发表了文章 2009-12-28
SMIT 入门
http://www.ibm.com/developerworks/cn/aix/library/au-smit/ http://linux.
-
发表了文章 2009-12-28
kgdiwss兄发的经典笑话
每个月总有那么几天，您的网络会受到黑客的攻击——坐立不安，烦躁无力，使用我和human开发的“月月舒”防火墙，超轻超薄，易于携带，提供由内到外的全方位保护，即使流量再大，也可以冲浪自如，再也不...
-
发表了文章 2009-12-28
nice video by securitytube.net
1.Client Side Database Protocol Attack http://www.
-
发表了文章 2009-12-28
Nmap 5.10BETA2 released : Citrix scanning & xmas greetings
Nmap ("Network Mapper") is a free open source utility for network exploration or security auditing.
-
发表了文章 2009-12-28
Linux kernel 2.6.18-20 2009 local root exploit
http://packetstormsecurity.org/0912-exploits/261820-exec.
-
发表了文章 2009-12-28
WatiN: Web Application Testing In .Net!
When it comes to automated web site testing , most of the times you will think of Watir (Web Application Testing in Ruby ) or Doit .
-
发表了文章 2009-12-28
YASAT – Yet Another Stupid Audit Tool
YASAT – Yet Another Stupid Audit Tool is a simple stupid audit tool.
-
发表了文章 2009-12-28
Wiki的架构情况 _ cdn - lvs - squid _ 参考
GeoDNS ： 这个GeoDNS可能比较新奇，实际上原理很简单，GeoDNS是一个为BIND写的40行的小程序，可以让DNS解析的时候考虑地域因素——让用户能够访问离他地域最近的Web服务器。
-
发表了文章 2009-12-27
ajax 安全读书笔记
1.胖客户端的部署方案 java web start .net clickonce 2.入侵思路 HTTP数据的记录->发现ajax可能存在问题的点->绕过javascript的一些限制和...
-
发表了文章 2009-12-26
年底购书清单
黑手09第一二季 http://item.taobao.com/auction/item_detail-0db2-978faa1bd0ecd3ffbe6767dc50f4e139.
-
发表了文章 2009-12-26
Tsung: A open-source, multi-protocol, distributed load testing tool
As we said earlier, we will be concentrating on load testers, stress testers, etc.
-
发表了文章 2009-12-26
利用错误重定向来防止未备案的恶意攻击
来源:baozi.net 需求：当一个没备案的域名指到你服务器的IP的时候，可能若干分钟后你的服务器就会被拔线了。
-
发表了文章 2009-12-23
ifeng.com开源项目之一 MySQLMonitor (作者浪湾)
具体介绍如下 MySQLMonitor 介绍 它用来帮助我们分析MySQL运行状态，通过对状态分析给出一定的合理建议。
-
发表了文章 2009-12-23
Webzine 04 发布！
http://secinn.appspot.com/pstzine/read?issue=4
-
发表了文章 2009-12-23
Apache下防止图片盗链(完整篇) _ 参考
注：这篇文章与博客学堂讨论的话题有一段距离，也曾犹豫过是否应该将它发布在这个网站，不过，另一个角度，除了在BSP上搭建的博客外，大部分租用主机建设的博客也许都会遇到盗链的问题，包括图片盗链、音乐或视频文件(如mp3、Flash等)盗链，也算是与博客网站建设有一定的关系。
-
发表了文章 2009-12-23
nginx 域名转向
location /{rewrite ^/(.*)$ http://www.1314it.com$1 permanent;break;#rewrite " ^/(.
-
发表了文章 2009-12-23
在 Google Code 上申请 Project
我是属于那种喜欢鼓弄电脑的人，我的硬盘总被我搞得不得安宁，四年下来硬盘都换了几个了。想想做我的硬盘也够可怜的 所以我决定把一些开源的代码保存到 Google Code 中，免得又弄丢了。
-
发表了文章 2009-12-23
hp-unix 11i v3 中文牛X资料
http://www.docs.hp.com/zh_cn/hpux11iv3.html
-
发表了文章 2009-12-22
《IBM 操作系统》(IBM AIX v6.1) download
http://www.verycd.com/topics/388980/
-
发表了文章 2009-12-22
AIX系统管理视频培训笔记
查看那些进程号在访问某个文件系统结合ps -u username 和 ps vg，最终可确定是哪个进程在访问：#fuser -cux /home(filesystem_name) 1、网络配置...
-
发表了文章 2009-12-22
javascript 中的innerHTML的用法
javascript中innerHtml用法 2009-04-21 22:52 function Test(){ var str=""; str+="He...
-
发表了文章 2009-12-22
[转载]世界首款免费Web漏洞扫描平台悄然上线
http://tech.qq.com/a/20091221/000387.htm导读：业界技术领先的Web安全厂商诺赛科技已悄然推出世界第一款基于SaaS的免费的Web漏洞扫描平台亿思(英文名iiScan)，这也意味着Web应用安全进入了一个全新的时代。
-
发表了文章 2009-12-22
Multiple Vendor TLS Protocol Session Renegotiation Security Vulnerability
http://www.securityfocus.com/data/vulnerabilities/exploits/36935-2.
-
发表了文章 2009-12-22
some userful tips
What, no mention of IronGeek's videos?http://www.
-
发表了文章 2009-12-21
md5 slat vbb crack
http://www.xmd5.com/md5/salt.asp
-
发表了文章 2009-12-21
Adobe 0day video
http://www.offensive-security.com/videos/adobe-0day/index.
-
发表了文章 2009-12-21
How to crack Vbulletin passes讨论
http://www.waraxe.us/ftopict-1499.html
-
发表了文章 2009-12-21
cacti组件安装-实时报警
Cacti安装好后，除做一些常规的设置外，还要对服务器的各项指标进行监控，出现异常自动报警，这样就需要安装一些扩展组件，cacti的扩展组件确实很强大，大家可以去http://forums.cacti.net/about15067.html找自己想要的组件。
-
发表了文章 2009-12-20
D-Link DIR-615 Remote Exploit
D-Link’s DIR-615 Wireless N Router (http://www.
-
发表了文章 2009-12-20
t00ls提供Mysql sha1彩虹表(灰常强大)
介绍： mysql sha1a。 1 -- 11位 数字b。 1 -- 8位 小写字母c。
-
发表了文章 2009-12-20
Nmap Network Scanning book
http://nmap.org/book/toc.html
-
发表了文章 2009-12-19
Metasploit msfpayload(转自 影子叔)
Used to generate different types of payloads. Brief Tutorial Location: /pentest/exploit/framework3 Usage: .
-
发表了文章 2009-12-18
CDN群里一个哥们推荐的东东
http://www.netapp.com/cn/products/
-
发表了文章 2009-12-18
web application firewall evaluation criteria v1.0
http://www.webappsec.org/projects/wafec/
-
发表了文章 2009-12-18
启动 centos5.3出现下面提示 Memory for crash kernel (0x0 to 0x0 notwithin permissible range)
概述kexec是一个快速启动机制，允许通过已经运行的内核的上下文启动一个Linux内核，不需要经过BIOS。
-
发表了文章 2009-12-18
云计算平台S3,Ec2,Simple Db
自从Amason推出SimpleDB，基于key-value键值对的分布式数据存储系统受到了广泛关注，类似的系统还有Apache的CouchDB，以及最近重磅推出的Google App Engine的基于BigTable的Datastore API等，毫无疑问，分布式数据存储系统提供了更好的横向扩展能力，是未来的发展方向。
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息