cnbird
cnbird_个人页
cnbird
文章
4027
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2018-02-06
Microsoft BuleHat 2018 Videos and Slides
https://www.youtube.com/watch?v=jxve5hrtwnI&feature=youtu.
-
发表了文章 2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
https://srcincite.io/blog/2017/04/27/from-serialized-to-shell-auditing-google-web-toolkit.
-
发表了文章 2018-02-01
Microsoft Ignite Videos
https://channel9.msdn.com/Events/Ignite/Microsoft-Ignite-Orlando-2017 ...
-
发表了文章 2018-02-01
AWS Reinvent 2017 Security Sessions
https://www.portal.reinvent.awsevents.com/connect/search.
-
发表了文章 2018-01-28
Google Patent
http://patft.uspto.gov/netacgi/nph-Parser?Sect1=PTO2&Sect2=HITOFF&u=%2Fnetahtml%2FPTO%2Fsearch-adv.
-
发表了文章 2018-01-28
GOOGLE CLOUD PLATFORM 安全性
https://cloud.google.com/security/?hl=zh-cn
-
发表了文章 2018-01-21
OBIEE Pentest
https://www.integrigy.com/files/Integrigy_OBIEE_Security_Top_Ten.
-
发表了文章 2018-01-20
分布式系统
https://yq.aliyun.com/articles/8069 https://www.
-
发表了文章 2017-12-06
MTCS Certification Scheme
https://www.imda.gov.sg/industry-development/infrastructure/ict-standards-and-frameworks/mtcs-c...
-
发表了文章 2017-12-03
Attack OGC WFS Implementation
http://docs.opengeospatial.org/is/04-094r1/04-094r1.
-
发表了文章 2017-11-20
Alictf 2015决赛题目设计和解题思路
解题思路： https://weibo.com/p/1001603836186467681086 设计题目： http://www.
-
发表了文章 2017-11-12
Lync server 2013 部署开发常用工具下载
1、Lync Server 2013规划工具： http://yun.baidu.com/s/1kmobY 2、Lync_Server _2013 _容量规划计算器： http://pan.
-
发表了文章 2017-08-23
Big Data Secuity Solution
metron apache Apache eagle http://eagle.apache.
-
发表了文章 2017-08-11
Google漏洞过滤规则研究
1、通过Protobuf的代码发现了过滤逻辑 goog.string.AMP_RE_ = /&/g; goog.
-
发表了文章 2017-08-10
INTEL Processor Trace for vulnerability discovery
https://www.google.com.hk/search?num=100&newwindow=1&safe=strict&site=&source=hp&q=intel+proces...
-
发表了文章 2017-08-04
AWS自动化合规slide
https://www.slideshare.net/AmazonWebServices/automated-compliance-and-governance-with-aws-confi...
-
发表了文章 2017-08-04
Secure Multi-party Computation
https://en.wikipedia.org/wiki/Secure_multi-party_computation ...
-
发表了文章 2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
https://static.googleusercontent.com/media/research.
-
发表了文章 2017-07-29
Blackhat 2017&Defcon 25学习笔记
https://media.defcon.org/DEF%20CON%2025/DEF%20CON%2025%20presentations/ 1、容器安全 https://www.
-
发表了文章 2017-07-25
MapReduce技术的初步了解与学习
http://blog.csdn.net/v_july_v/article/details/6637014
-
发表了文章 2017-07-21
Apache Kafka desrialization vulnerability via runtime
import junit.framework.Test; import junit.framework.
-
发表了文章 2017-07-20
SGX相关资源
https://software.intel.com/en-us/sgx/academic-research https://github.
-
发表了文章 2017-07-19
sgx模拟器
Yes, there is. See below: First, install the sgx driver: https://github.
-
发表了文章 2017-07-19
Network and Distributed System Security (NDSS) Symposium 2017
https://www.youtube.com/playlist?list=PLfUWWM-POgQsZ9YCXLaCHIvn_H6-F4esJ ...
-
发表了文章 2017-07-11
Intel SGX
https://www.youtube.com/watch?v=0ZVFy4Qsryc
-
发表了文章 2017-07-09
kubernetes安全测试
curl https://1.1.1.1:60002/logs/messages --insecure -H "Authorization: Bearer testf" ...
-
发表了文章 2017-07-05
KVM硬件辅助虚拟化之 EPT(Extended Page Table)
http://royluo.org/2014/06/18/KVM-EPT/http://royluo.
-
发表了文章 2017-06-30
AWS Security Primer
https://cloudonaut.io/aws-security-primer/
-
发表了文章 2017-06-27
集群管理平台安全问题
http://paper.seebug.org/332/
-
发表了文章 2017-06-23
Osquery生态
https://github.com/mwielgoszewski/doorman https://komunity.
-
发表了文章 2017-06-07
Yolo - Real-Time Object Detection
https://pjreddie.com/darknet/yolo/
-
发表了文章 2017-05-24
IEEE 2017视频
https://www.youtube.com/playlist?list=PL0pRF4xvoD0lpoxxpoDACfMSpKjR11Cyb ...
-
发表了文章 2017-04-30
jxel3 0day poc
import java.io.IOException; import java.util.
-
发表了文章 2017-04-12
ERP安全
ORACLE ACCESS MANAGER https://apexapps.oracle.
-
发表了文章 2017-03-05
Google安全视频
https://www.youtube.com/watch?v=ZRvWqF2JmUg&list=PLOU2XLYxmsII8UKqP84oaAxpwyryxbM-o&index=4 https://www.
-
发表了文章 2017-02-20
符号执行
https://www.zhihu.com/question/38727250 https://github.com/saswatanand/symexbib 首先随便找个开源Symbolic Execution工具，看自带的教学，从自带的例子（如果有）开始试着玩玩各种功能。
-
发表了文章 2017-02-12
RSA 2017 USA 笔记
1、应用安全： https://bestpractices.coreinfrastructure.
-
发表了文章 2017-01-25
DLP测试样本
https://dlptest.com/sample-data/
-
发表了文章 2017-01-21
技术相关记录
1. 指纹识别 https://panopticlick.eff.org/ https://panopticlick.
-
发表了文章 2017-01-21
2017 linkedin中国人才报告
https://business.linkedin.com/content/dam/members/regional/zh_CN/site/events/2016/oct/b2b-2016...
-
发表了文章 2017-01-18
攻击树分析
https://www.amenaza.com/request_presentation.php http://www.
-
发表了文章 2017-01-15
Google Project Zero简单记录
1. 目标：漏洞挖掘越来越难 2. 关注客户端，包括安卓，IOS，WINDOWS操作系统，PDF,DOC,AV等等；各种OSS开源代码安全，并且开放了OSS-FUZZ工具； 3.
-
发表了文章 2016-12-23
dnsscan
https://dnsscan.shadowserver.org/
-
发表了文章 2016-12-21
JAVA SE 7虚拟机规范
http://files.cnblogs.com/files/zhuYears/Java%E8%99%9A%E6%8B%9F%E6%9C%BA%E8%A7%84%E8%8C%83%EF%BC%88JavaSE7%EF%BC%89.
-
发表了文章 2016-12-18
Mitre对手能力分析模型
https://www.mitre.org/sites/default/files/publications/mapping-cyber-terrain-13-4175.
-
发表了文章 2016-12-18
BIOS Security
http://opensecuritytraining.info/IntroBIOS_files/Day1_00_Advanced%20x86%20-%20BIOS%20and%20SMM%20Internals%20-%20Motivation.
-
发表了文章 2016-12-14
Security solution for TO C TO B
Security solution for TO C TO B
-
发表了文章 2016-12-12
DNS Security Tips
厂商解决方案信息: https://www.incapsula.com/dns-ddos-protection-services.
-
发表了文章 2016-12-11
Data Breach Report
https://www.internetsociety.org/globalinternetreport/2016/data-and-trends/?gclid=CNy9l7mG7NACFY...
-
发表了文章 2016-12-09
ThreatMiner
https://www.threatminer.org/
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息