cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2009-11-21
CCTV央视大戏密战全集
http://v.ku6.com/playlist/index_3696514.html
-
发表了文章 2009-11-21
石头兄推荐的Amanda: Open Source Backup
http://amanda.zmanda.com/
-
发表了文章 2009-11-21
packetstorm fuzz 字典
http://packetstormsecurity.org/fuzzer/
-
发表了文章 2009-11-21
WordPress Scanner Information Page
http://blogsecurity.net/wordpress/tools/wp-scanner
-
发表了文章 2009-11-21
期权的详细解释
http://baike.baidu.com/view/15942.htm 期权 是指在未来一定时期可以买卖 的权利， 是买方向卖方支付一定数量的金额 （指权利金） 后拥有的在未来 一段时间内（指美式期权） 或未来某一特定日期（指欧式期权） 以事先规定好的价格 （指履约价格） 向卖方购买或出售一定数量的特定标的物 的权利，但不负有必须买进或卖出的义务。
-
发表了文章 2009-11-20
携程上海总公司招收网络安全工程师
职责：1.维护管理公司各类安全产品；2.对公司信息系统及应用进行安全评估，安全加固；3.信息安全事件调查处理；4.参与公司安全架构体系建设。
-
发表了文章 2009-11-20
browserrecon project
http://www.computec.ch/projekte/browserrecon/?
-
发表了文章 2009-11-20
How To Bypass 403 Error
OK, this tutorial is for ppl like me who use an alternative way of searching for things on internet, EXMPL: instead of typing: www.
-
发表了文章 2009-11-20
Labs: Xdoor - Unsere Ajax-basierte Backdoor (17.06.2009)
Der Begriff Web 2.0 ist ein Buzzword, das die meisten Techniker nicht mehr hören können.
-
发表了文章 2009-11-20
iwatch
iWatch is a real-time filesystem monitoring program.
-
发表了文章 2009-11-20
Why use development standards?
These days, it seems like most companies have a standard for everything… Password standard – t...
-
发表了文章 2009-11-20
Securely deploying cross-domain policy files
Peleus here. There has been a recent focus on cross-domain policy deployments in the media, so...
-
发表了文章 2009-11-20
Interesting JForum vulnerabilties and the ESAPI WAF
The application I beat up for the ESAPI WAF preso at OWASP AppSec DC was JForum.
-
发表了文章 2009-11-20
My thoughts on AppSecDC 2009 and why you should “OWASP”
Even though there have already been some great posts (Rafal Los, Gunter Ollmann, RSnake, John S...
-
发表了文章 2009-11-20
Introducing the InfoSec Assessment & Protection Suite
The Information Security Tools (IST) team has released the InfoSec Assessment & Protection (A&P) Suite.
-
发表了文章 2009-11-19
Too many connections
错误编号：1040 问题分析： 连接数超过了 MySQL 设置的值，与 max_connections 和 wait_timeout 都有关系。
-
发表了文章 2009-11-19
wsfuzzer video
http://www.neurofuzz.com/modules/software/vidz.php
-
发表了文章 2009-11-19
修改Linux静态路由
route add -net 10.10.101.0 netmask 255.255.255.
-
发表了文章 2009-11-18
mod_rewrite规则
http://lamp.linux.gov.cn/Apache/ApacheMenu/mod/mod_rewrite.
-
发表了文章 2009-11-18
inotify + rsync 使用触发同步机制 实现文件 "实时同步"
公司一套系统的同步使用的donotify，不能实现子目录的实时同步，通过查资料，发现inotify可以实现子目录的实时同步，以下为笔记。
-
发表了文章 2009-11-17
apache incubator
http://incubator.apache.org/trafficserver/docs/admin/
-
发表了文章 2009-11-17
The STRIDE Threat Model
http://www.first.org/cvss/cvss-guide.html cvss http://msdn.
-
发表了文章 2009-11-17
web压力测试工具
Jmeter、OpenSTA、WEBLOAD、Web application stress tool
-
发表了文章 2009-11-17
offensive-security exploit
http://exploits.offensive-security.com/
-
发表了文章 2009-11-16
ssh 客户端使用代理
corkscrew /etc/ssh/ssh_config配置 ProxyCommand corkscrew ip 80 %h %p ...
-
发表了文章 2009-11-16
owasp 2010 top10
http://www.owasp.org/images/0/0f/OWASP_T10_-_2010_rc1.pdf
-
发表了文章 2009-11-13
Links/tutorials on writing windows (stack based) exploits
Hi all,Just wanted to share the following links/tutorials on writing windows (stack based) expl...
-
发表了文章 2009-11-12
SDLC开发周期
http://www.opensamm.org/download/ http://www.bsi-mm.com/
-
发表了文章 2009-11-09
Scanning techniques
» MD5 algorithmWith the use of MD5, we can easily create an 128-bit "fingerprint" (or "message digest") of a string or file.
-
发表了文章 2009-11-09
Web Security Dojo v0.2 released
http://www.security-database.com/toolswatch/Web-Security-Dojo-v0-2-released.
-
发表了文章 2009-11-09
Lynis 1.2.7
* 1.2.7 (2009-11-01)New:- Added Kernel Hardening section- Sysctl audit support in scan profile...
-
发表了文章 2009-11-07
OWASP NYC AppSec 2008 Video
http://video.google.com/videosearch?q=owasp+2007&www_google_domain=www.
-
发表了文章 2009-11-07
DShield Web Honeypot Project
http://sites.google.com/site/webhoneypotsite/alpha-release/downalpha-release ...
-
发表了文章 2009-11-07
推荐一些国外安全书籍
Greasemonkey Hacks.chm apache_security.chm applied_security_visualization.
-
发表了文章 2009-11-06
wasc honeypot
http://projects.webappsec.org/Distributed-Open-Proxy-Honeypots ...
-
发表了文章 2009-11-06
PHP Security for Deployers
PHP Security for Deployers If you're a Developer READ THIS and then work with your SysAdmin...
-
发表了文章 2009-11-06
使用OWASP Top Ten保证Web应用程序的安全
http://info.52z.com/html/14014.html
-
发表了文章 2009-11-06
SDL Embraces The Web
http://msdn.microsoft.com/en-us/magazine/cc794277.
-
发表了文章 2009-11-06
新的TLS/SSL3.0中间人攻击已公布 - TLS renegotiation attack
刚刚有研究人员公布了一种针对TLS/SSL的中间人攻击, 该攻击 1. exploitable (可操作性比较强) 2.
-
发表了文章 2009-11-05
Set Up A Full-Featured Mail Server With iRedOS: MySQL, Postfix, Dovecot, ClamAV, SpamAssassin, RoundCube/SquirrelMail
http://www.howtoforge.com/set-up-a-full-featured-mail-server-with-iredos-mysql-postfix-dovecot-...
-
发表了文章 2009-11-05
web pentest tools
ratproxy - http://code.google.com/p/ratproxy/Paros - http://www.
-
发表了文章 2009-11-05
工作相关技巧总结贴
1.每一种解决方案，无论是防火墙、咨询或是安全计划，都必须根据它的功能要求和确定性要求进行评估。
-
发表了文章 2009-11-04
Eclipse上设置JSP开发环境
首先讲一下环境配置，注意我配置的环境是在win 2000 server下的，不是linux下的，配置的大致流程和操作系统无关，仅仅是在具体的安装上有差别。
-
发表了文章 2009-11-04
网络媒体足球精英赛--凤凰网
http://news.ifeng.com/sports/zhuanti/wangmeizuqiusai/ 哈哈里面还有我呢，看大家找到的我吗 ...
-
发表了文章 2009-11-04
Microsoft web sandbox
http://www.websandbox-code.org/samples/genericsample.
-
发表了文章 2009-11-03
Video: The 15-Minute Network Pen Test Part 1
http://www.ethicalhacker.net/content/view/227/24/
-
发表了文章 2009-11-02
web security tools
Powerfuzzer is a highly automated and fully customizable web fuzzer (HTTP protocol based applic...
-
发表了文章 2009-11-02
thc-orakelcrackert11g
OrakelCrackert is an Oracle 11g database password hash cracker using a weakness in the Oracle password storage strategy.
-
发表了文章 2009-11-02
The Perfect Server - CentOS 5.4 x86_64 [ISPConfig 2]
http://www.howtoforge.com/perfect-server-centos-5.
-
发表了文章 2009-11-02
websecurify 0.3
Websecurify is a web and web2.0 security initiative specializing in researching security issues ...
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息