cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2009-09-22
zZ-google-perftools 加速MySQL – TCMalloc
http://blog.gotall.net/index.php/2009/09/10/google-perftools-%E5%8A%A0%E9%80%9Fmysql-tcmalloc/ google perftool介绍参考这里：http://code.google.com/p/google-perftools/安装过程参考张宴的文章：http://blog.s135.com/post/349/。
-
发表了文章 2009-09-22
zz-LDAP详解
什么是LDAP? LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。
-
发表了文章 2009-09-22
zZ-ModSecurity Framework支持Web应用安全核心规则集
最新版的ModSecurity（一个开源的Web应用防火墙，即WAF）开始支持核心规则集（Core Rule Set，即CRS，可用于定义旨在保护Web应用免受零日及其他安全攻击的规则）了。
-
发表了文章 2009-09-22
Penetration testers favorite tool – Social Engineer Toolkit (SET)
http://svn.thepentest.com/social_engineering_toolkit/ The Social Engineering Toolkit (SET) is ...
-
发表了文章 2009-09-22
Websecurify – Web Security Testing Framework
JavaScript – Websecurify Security Testing Framework is the first tool of its kind to be written...
-
发表了文章 2009-09-21
MySQL集群(NDB)安装脚本
Jim Dowling为我们写了一个安装和管理MySQL集群(MySQL Cluster)的BASH脚本，支持安装本地集群和分布式集群，提问式的安装方式，非常方便，相信每个人都很容易上手。
-
发表了文章 2009-09-21
Anti-XSS Library v3.1 Released
The Microsoft Information Security Tools (IST) team has released the latest Microsoft Anti-Cross Site Scripting (Anti-XSS) Library version 3.
-
发表了文章 2009-09-21
Password / Word lists
Brute force, even though it’s gotten so fast, is still a long way away from cracking long complex passwords.
-
发表了文章 2009-09-21
Grendel Scan: Open Source Web Application Security Scanner
In one of our posts earlier this month, we spoke of XSS Rays.
-
发表了文章 2009-09-20
Foxmail备份电子邮件
http://www.allwiki.com/wiki/Foxmail%E5%A4%87%E4%BB%BD%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6 ...
-
发表了文章 2009-09-18
查看mysql的并发请求数
在mysql中使用：show processlist 可查看并发请求是否超过你的/etc/my.
-
发表了文章 2009-09-18
通过分区（Partition）提升MySQL性能
今天这么激动又想写文章的原因是MySQL5.1的发布带来了设计超强动力数据库的强有力的武器，任何MySQL的DBA都应该尽快学习并使用它。
-
发表了文章 2009-09-18
数据库中的水平分割和垂直分割
1水平分割：根据一列或多列数据的值把数据行放到两个独立的表中。 水平分割通常在下面的情况下使用:A 表很大，分割后可以降低在查询时需要读的数据和索引的页数，同时也降低了索引的层数，提高查询速度。
-
发表了文章 2009-09-18
http sniffer justniffer
justniffer http://justniffer.sourceforge.net/
-
发表了文章 2009-09-18
linux重定向命令应用及语法
1. 标准输入的控制语法：命令< 文件将文件做为命令的输入。例如：mail -s “mail test” das@163.com < file1 将文件file1 当做信件的内容，主题名称为mail test，送给收信人。
-
发表了文章 2009-09-18
nginx internal DNS cache poisoning
nginx maintains an internal DNS cache for resolved domain names.
-
发表了文章 2009-09-18
Fierce Domain Scanner
性质跟dnsmap差不多 http://ha.ckers.org/fierce/fierce.pl
-
发表了文章 2009-09-18
负载均衡计算公式
1.设计网站初期 假设网站有6w个动态内容处于频繁访问的状态,通过Cache-Control将它的反向代理服务器上的缓存有效期都设置成60秒,这样后端服务器必须承受最多每秒处理1000个动态内容的工作量,如果这些动态内容都进行完整的计算(例如访问数据库)，那么后端压力很大，我们可以设置缓存有效期延长到300秒(5分钟)这样后端每秒只处理200个动态内容。
-
发表了文章 2009-09-18
Linux内核参数
http://z.xiaoi.com/r?www.pgsqldb.org%2Fmwiki%2Findex.
-
发表了文章 2009-09-17
zsync
http://zsync.moria.org.uk/
-
发表了文章 2009-09-17
zxid SSO
http://www.zxid.org/
-
发表了文章 2009-09-17
Microsoft Windows SMB2 '_Smb2ValidateProviderCallback()' Remote Code Execution Vulnerability
http://www.securityfocus.com/bid/36299/exploit
-
发表了文章 2009-09-17
John The Ripper附图教程
http://www.anqn.com/article/2005-08-03/a0919119.shtml
-
发表了文章 2009-09-17
dsniff 步骤
arpspoof -i eth0 -t 1.1.1.1 1.1.1.2 > /dev/null 2>&1 & arpspoof -i eth0 -t 1.
-
发表了文章 2009-09-17
华为动态刷新mac地址
dis mac dynamic 显示mac地址mac-address timer aging 180
-
发表了文章 2009-09-17
Flawfinder – Source Code Auditing Tool
http://www.dwheeler.com/flawfinder/
-
发表了文章 2009-09-16
The Top Cyber Security Risks
http://www.sans.org/top-cyber-security-risks/
-
发表了文章 2009-09-16
Data Mining UrlScan 3.0 Logs using LogParser 2.2
http://blogs.msdn.com/robert_mcmurray/archive/2008/09/10/data-mining-urlscan-3-0-logs-using-logparser-2-2.
-
发表了文章 2009-09-16
“Cache-control”常见的取值有private、no-cache、max-age、must-revalidate
http://www.cnblogs.com/yinhaiming/articles/1490811.html Expires和max-age的区别 网页的缓存是由HTTP消息头中的“Cache-control”来控制的，常见的取值有private、no-cache、max-age、must-revalidate等，默认为private。
-
发表了文章 2009-09-16
Damn Vulnerable Web Appscan
http://sourceforge.net/projects/dvwa/files/dvwa-1.
-
发表了文章 2009-09-16
黑客江湖 阿里十周年分享
http://www.slideshare.net/ph4nt0m/ss-1998800
-
发表了文章 2009-09-15
ettercap-NG-0.7.1安装
./configure --disable-gtk
-
发表了文章 2009-09-15
Owasp Louisville 2nd Meeting
http://vimeo.com/5238124 http://www.vimeo.com/6554787
-
发表了文章 2009-09-11
用 SuSE Linux Rescue Mode 恢复超级用户口令
http://cn.opensuse.org/%E5%A6%82%E4%BD%95%E6%B8%85%E7%A9%BA_root_%E5%AF%86%E7%A0%81 用 SuSE Linux Rescue Mode 恢复超级用户口令 5.
-
发表了文章 2009-09-11
Linux 密码生成器
http://keepass.info/download.html
-
发表了文章 2009-09-11
GrokEVT – Read Windows NT/2K/XP/2K3 event logs
Windows event log files form a very important part of Windows system forensics.
-
发表了文章 2009-09-11
cacti + nagios + ndoutility + nagvis安装及配置
系统CentOS 5 final默认安装apache 、php关闭iptables iptables - F chkconfig –level 23456 iptables off 修改/etc/selinux.
-
发表了文章 2009-09-09
入侵响应工具包
1.chrootkit www.chrootkit.org 2.ethereal www.ethereal.
-
发表了文章 2009-09-08
bind+dlz+mysql实现区域记录动态更新
BIND-DLZ实验:http://bind-dlz.sourceforge.net/ 实验环境:RHEL4,BIND-9.
-
发表了文章 2009-09-08
ifeng.com的经济工具(强烈推荐)
google.com搜索 site:tool.finance.ifeng.com 可以看到房款和汽车款的计算方式等。
-
发表了文章 2009-09-08
开源的web防火墙
1.GreenSqL http://www.greensql.net/download 2.
-
发表了文章 2009-09-08
IE plugins/tools for pen-testers
1.Fiddler2 More Info: http://www.fiddler2.com/fiddler2/> Addons for Fiddler2 - http://www.
-
发表了文章 2009-09-08
AutoNessus – Easy automated vulnerabilty scanning with Nessus and OpenVAS
http://sourceforge.net/projects/autonessus/files/
-
发表了文章 2009-09-07
对apache中并发控制参数prefork理解和调优
apache worker的工作原理及配置 http://www.dgpage.cn/article.
-
发表了文章 2009-09-07
IdS入侵检测系统
winfail2ban fail2ban samhain ossec
-
发表了文章 2009-09-07
MySQL的性能调优工具
MySQL的性能调优工具：比mysqlreport更方便的tuning-primer.sh http://www.
-
发表了文章 2009-09-07
Mysql Explain 详解[强烈推荐]
Mysql Explain 详解一.语法explain < table_name >例如: explain select * from t3 where id=3952602;二.
-
发表了文章 2009-09-07
apache ab压力测试
http://blog.csdn.net/collin1211/archive/2009/04/13/4070767.
-
发表了文章 2009-09-06
nmon分析工具
nmon analyser——生成 AIX 性能报告的免费工具 http://www.ibm.
-
发表了文章 2009-09-04
升级Python而导致的YUM服务无法使用的修复方法
http://blog.developers.api.sina.com.cn/?p=6
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息