cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2009-07-17
非捕获组的详解
以 (? 开头，) 结尾的都称为非捕获组，在匹配完成后在内存中不保留匹配到的字符。 非捕获组的应用比较复杂，这里只能简单地说一下它们的意思。
-
发表了文章 2009-07-16
beef
http://bindshell.net/tools/beef/
-
发表了文章 2009-07-16
php-ids整合snort
https://svn.php-ids.org/svn/trunk/lib/IDS/default_filter.
-
发表了文章 2009-07-16
Detection of SQL Injection and Cross-site Scripting Attacks
http://blog.ixpub.net/html/95/12686795-33416.html
-
发表了文章 2009-07-16
hacker video
LFI http://www.youtube.com/watch?v=LZ8cG_sIHow BSQLi http://www.
-
发表了文章 2009-07-15
网上转载的针对国内安全公司的评价
http://blog.chinaunix.net/u1/53217/showart_1193518.
-
发表了文章 2009-07-15
Postgresql注入研究三两事（续集）
以下下部分有Mickey兄提供 1.在postgresql下导出webshell create table mickey_shell(shell text not null); insert...
-
发表了文章 2009-07-15
snort优化
http://public.lanl.gov/cpw/
-
发表了文章 2009-07-14
Snort: IDS and IPS toolkit
http://books.google.com/books?id=M9plZZxJB_UC&printsec=frontcover&dq=Snort:+IDS+and+IPS+toolkit http://books.
-
发表了文章 2009-07-14
MonkeySpider
MonkeySpider
-
发表了文章 2009-07-10
Milw0rm 放出的2大牛逼东东
http://www.milw0rm.com/exploits/9083 http://www.
-
发表了文章 2009-07-10
MySQL <= 5.0.45 post auth format string vulnerability
MySQL (tested: Version 5.0.45 on CentOS (Linux)) Format String Vulnerability MySQL General Available (GA) Release is vulnerable.
-
发表了文章 2009-07-09
用word制作漂亮的工作流程图
http://www.yesky.com/436/1888436.shtml
-
发表了文章 2009-07-08
网络嗅探教程：使用Sniffer Pro监控网络流量
http://blog.ixpub.net/html/46/1772146-264434.html
-
发表了文章 2009-07-08
发现最新式的DDOS攻击方式
http://hack.77169.com/HTML/20060525004307.html
-
发表了文章 2009-07-08
MySQL优化 之 Discuz论坛优化
discuz是很不错的论坛，大站用他的话还得有针对性的优化下mysql，转载开始。 作/译者：叶金荣，来源：http://imysql.cn ，转载请注明作/译者和出处，并且不能用于商业用途，违者必究。
-
发表了文章 2009-07-07
Microsoft Log Parser Toolkit
Microsoft Log Parser Toolkit
-
发表了文章 2009-07-07
120G彩虹rainbow
http://www.rootkit.com.cn/viewthread.php?tid=31&extra=page%3D1 ...
-
发表了文章 2009-07-06
IRIS 5.10 抓包+注册码
来源：http://www.ratebbs.com/thread-4160-1-1.html 跟踪了一下IRIS 5.
-
发表了文章 2009-07-06
Smarty中文手册,Smarty教程,Smarty模板的入门教材
http://www.hbcms.com/main/smarty/index.html
-
发表了文章 2009-07-05
想要买的笔记本
http://nb.zol.com.cn/139/1393643.html 神舟HP650报3998元 http://article.
-
发表了文章 2009-07-05
用Splunk和Nagios打造高速数据中心
用Splunk和Nagios打造高速数据中心
-
发表了文章 2009-07-04
Oracle 10g SYS.LT.COMPRESSWORKSPACETREE SQL Injection Exploit
This is slightly modified version of: http://milw0rm.
-
发表了文章 2009-07-03
linux 下的arp解决方案
http://www.arpoison.net/
-
发表了文章 2009-07-03
web日志分析工具
Nihuo Web Log Analyzer和Mach5 Analyzer M5 analyzer ,特点：网页的树状分析，能够得出访问路径 deep log analyzer ,内容非常详细...
-
发表了文章 2009-07-03
WebLogic Security
http://e-docs.bea.com/wls/docs81/secintro/index.html
-
发表了文章 2009-07-03
利用microsoft ads实现大规模部署Windows 2003 serv
经过3天的实验，已经可以实现利用ads（automated deployment Service）1.1实现windows 2003 Server的大规模部署，现将部署的关键点共享给大家。
-
发表了文章 2009-07-03
撰写一组SNORT规则防御SQL注入
http://bbs.chinaunix.net/viewthread.php?tid=1211897 修改错误的地方:load_file()这里应该是 (/%3D|=)+(/S|/s)+((...
-
发表了文章 2009-07-03
How-To: Email Alerting for the Snort Intrusion Detection System
I wrote this brief how-to while setting up a distributed network intrusion detection system (...
-
发表了文章 2009-07-03
snort-inline和snort+ntop+swatch
http://snort-inline.sourceforge.net/download.html gd,pcre,php,mysql,adodb,jpgraph,zlib,freetype zlib http://www.
-
发表了文章 2009-07-03
Linux Firewall-related /proc Entries
http://www.securityfocus.com/infocus/1711
-
发表了文章 2009-07-02
ipsec
http://security.zdnet.com.cn/security_zone/2008/1205/1267745.
-
发表了文章 2009-07-02
vmware 上网
按照以下方法，，一定能成功，，我昨天就是这样上网的 今天给大家演示的是 虚拟Linux系统教程之二_安装vmtool(Red Hat Linux 9) 所用虚拟机软件VM5.
-
发表了文章 2009-07-01
安全总结
服务器安全信息 http://icylife.net/yunshu/show.php?id=690 文件系统监控linux http://icylife.
-
发表了文章 2009-07-01
网络安全与流量相关性监测工具OS-SIM
It combines Snort, BASE, NTOP, Nagios, nmap, nessus, and rrdtool to provide the user with full c...
-
发表了文章 2009-07-01
snort 服务启动脚本 iptables 联动启动脚本 开机启动
snort服务启动脚本 vi /etc/init.d/snort ******************** #!/bin/sh # # chkconfig: 2345 98 82 # desc...
-
发表了文章 2009-07-01
超级无敌强悍
http://bbs.cnball.net/thread-48425-1-1.html
-
发表了文章 2009-06-30
熟悉Linux系统的安全和优化
http://www.wangchao.net.cn/bbsdetail_533897.html
-
发表了文章 2009-06-30
系统安全防护之UNIX下入侵检测方法
因为UNIX系统经常承当着关键任务，所以它经常是入侵者攻击的首选目标。于是检测入侵、保护系统安全是管理员的最为重要的任务之一。
-
发表了文章 2009-06-29
Cisco路由器上防止DDOS的一些建议
1、使用 ip verfy unicast reverse-path 网络 接口命令 这个功能 检查每一个经过路由器 的数据 包。
-
发表了文章 2009-06-29
honeynet project tools
http://old.honeynet.org/tools/index.html 牛逼的数据分析 http://old.
-
发表了文章 2009-06-26
漏洞扫描工具nikto使用心得
#http://www.cirt.net/ 官方网站 # site http://www.feelids.
-
发表了文章 2009-06-26
关于XSS Proxy技术
http://ha.ckers.org/xss.html 关于XSS Proxy技术 关于Cross Iframe Trick的思路。
-
发表了文章 2009-06-26
牛X人牛X事
http://tieba.baidu.com/f?kz=598392254 http://www.
-
发表了文章 2009-06-25
allwaysync
windows 和linux同步的利器
-
发表了文章 2009-06-25
Nagios statuswml.cgi远程Shell命令注入漏洞
受影响系统： Nagios Nagios 3.1.0 Nagios Nagios 3.
-
发表了文章 2009-06-24
web调试利器Tamper data
http://www.jb51.net/softjc/9907.html
-
发表了文章 2009-06-24
利用xss偷cookie教学
使用的工具 ： 1.免费网页 支援PHP 2.存在xss的脆弱的网站 。 vb.php 为存放cookie 的网页 PHP Code: Cookie s Stealther - Designed and programmed by R00t[ATI] COOKIES STEALTHER By R00T[ATI] documents.php取得cookie的网页PHP Code: Vb.php文件是用来收集Cookie和其他信息。
-
发表了文章 2009-06-24
LFI2RCE (Local File Inclusion to Remote Code Execution) advanced exploitation: /proc shortcuts
http://www.ush.it/2008/08/18/lfi2rce-local-file-inclusion-to-remote-code-execution-advanced-exp...
-
发表了文章 2009-06-23
Security checklist 非常好的东西
http://iase.disa.mil/stigs/checklist/index.html
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息