cnbird
cnbird_个人页
cnbird
文章
4013
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2014-08-31
Blackhat EU 2013 - HACKING APPLIANCES: IRONIC EXPLOITATION OF SECURITY PRODUCTS
http://www.youtube.com/watch?v=rrjSEkSwwOQ
-
发表了文章 2014-08-30
owasp testing guide v4
https://www.owasp.org/index.php/OWASP_Testing_Guide_v4_Table_of_Contents ...
-
发表了文章 2014-08-30
owasp conference video and ppt
https://www.owasp.org/index.php/Category:OWASP_Video https://owasp.
-
发表了文章 2014-08-30
malicious-domain-profiling
https://code.google.com/p/malicious-domain-profiling/ https://www.
-
发表了文章 2014-08-30
post-eXPLOITIATION 2.0
https://www.veil-framework.com/
-
发表了文章 2014-08-30
appsecusa 2014
有很多不错的议题: http://2014.appsecusa.org/2014/ http://owaspappsecusa2014.
-
发表了文章 2014-08-30
Mark Graham - Cloud-based Detection Techniques for Botnets and Other Malware
http://www.youtube.com/watch?v=fV5kED7nryw&list=PLpr-xdpM8wG_KHsxepT9o6trkqDELhr3_&index=12 ...
-
发表了文章 2014-08-29
corkami
https://code.google.com/p/corkami/ https://github.
-
发表了文章 2014-08-26
Palo Alto 新一代防火墙产品概述
http://security.ctocio.com.cn/41/12654541.shtml
-
发表了文章 2014-08-25
ttyrpld
http://suchalin.blog.163.com/blog/static/55304677201010221235907/ ...
-
发表了文章 2014-08-24
semanticnet library
Semanticnet library https://github.com/ThibaultReuille/semanticnet ...
-
发表了文章 2014-08-23
grr google
http://code.google.com/p/grr/ https://github.
-
发表了文章 2014-08-23
opendns 可视化框架
http://www.opengraphiti.com/
-
发表了文章 2014-08-23
security big data
SYNC:sqoop,odbc,rest script:pig SQL:hive,tez,hcatalog nosql:hbase,accumulo stream:storm search:...
-
发表了文章 2014-08-22
使用logstash+elasticsearch+kibana快速搭建日志平台
https://www.loggly.com/ 日志的分析和监控在系统开发中占非常重要的地位，系统越复杂，日志的分析和监控就越重要，常见的需求有: 根据关键字查询日志详情 监控系统的运...
-
发表了文章 2014-08-21
用户行为分析
FullStroy(https://www.fullstory.com） Trak.io http://mouseflow.
-
发表了文章 2014-08-21
ATTACKING WEBSERVERS VIA .HTACCESS
A while back I was testing a CMS that had a curious feature, all uploaded files were placed in their own directory.
-
发表了文章 2014-08-21
defcon russia
http://2013.zeronights.org/materials
-
发表了文章 2014-08-21
attack mongodb
http://2012.zeronights.org/includes/docs/Firstov%20-%20Attacking%20MongoDB.
-
发表了文章 2014-08-21
Upload a web.config File for Fun & Profit
The web.config file plays an important role in storing IIS7 (and higher) settings.
-
发表了文章 2014-08-21
Pass-the-Hash is Dead: Long Live Pass-the-Hash
http://www.harmj0y.net/blog/penetesting/pass-the-hash-is-dead-long-live-pass-the-hash/ You ma...
-
发表了文章 2014-08-21
RVAsec 2014 Videos
http://rvasec.com/rvasec-2014-videos/
-
发表了文章 2014-08-20
IBM Sametime Meet Server 8.5 Password Disclosure
# Exploit Title: IBM Sametime Meet Server 8.
-
发表了文章 2014-08-09
defcon media server
https://media.defcon.org/DEF%20CON%2021/
-
发表了文章 2014-07-29
Linux的系统调用、网络连接状态、磁盘I/O；可疑行为监控/日志收集、SHELL命令执行流程
http://man7.org/linux/man-pages/man7/capabilities.
-
发表了文章 2014-07-28
利用xmlrpc.php对WordPress进行暴力破解攻击
这种利用xmlrpc.php的攻击可以绕过这些限制。攻击的方式直接POST以下数据到xmlrpc.
-
发表了文章 2014-07-20
blackhat2013 usa video
http://lib.liquidmatrix.org/2013/blackhat-2013-video/ http://www.
-
发表了文章 2014-07-20
jsprime
https://github.com/dpnishant/jsprime
-
发表了文章 2014-07-11
odat oracle database pentest t00ls
https://github.com/quentinhardy/odat
-
发表了文章 2014-07-07
申请美国签证超详细流程
http://www.mafengwo.cn/i/2978248.html http://chinese.
-
发表了文章 2014-07-07
cloudflare/bpftools
https://github.com/cloudflare/bpftools
-
发表了文章 2014-06-13
fedramp
fedramp nist sp 53
-
发表了文章 2014-06-06
各种开源程序补丁地址
https://launchpad.net/openjdk http://bazaar.launchpad.
-
发表了文章 2014-06-06
pentest blog
https://www.netspi.com/blog/
-
发表了文章 2014-06-06
5-ways-to-find-systems-running-domain-admin-processes
Introduction Migrating to Domain Admin processes is a common way penetration testers are ab...
-
发表了文章 2014-06-06
Locate and Attack Domain SQL Servers without Scanning
In this blog I'll share a new PowerShell script that uses Service Principal Name (SPN) recor...
-
发表了文章 2014-06-06
CVE-2014-0195漏洞分析
Watching the industry respond to the Heartbleed vulnerability has been fascinating.
-
发表了文章 2014-06-06
CVE-2013-1488 分析和PoC
https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/cve-2013-1...
-
发表了文章 2014-06-05
CVE-2013-0191 PoC
If the "pw_type" is crypt-based and the password field returned by the query is null, user is able to authenticate with any password.
-
发表了文章 2014-05-30
CVE-2014-0246 POC
When using a GRUB bootloader password, the md5 hash of said password was collected and stored i...
-
发表了文章 2014-05-30
CVE-2014-0199 CVE-2014-0200 CVE-2014-0201 POC
It was found that the ovirt-engine-reports setup script logged the reportsdatabase password in plain text to a world-readable file.
-
发表了文章 2014-05-30
CVE-2014-0243 POC
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 === LSE Leading Security Experts GmbH - Securit...
-
发表了文章 2014-05-29
Elasticsearch 代码执行漏洞
http://xxx.com:9200/_search?source={%22size%22:1,%22query%22:{%22filtered%22:{%22query%22:{%22m...
-
发表了文章 2014-05-19
DZ自动爆破工具原理分析
ID：GENXOR TEAM：360网站卫士 [转载请注明出处自 : 360网站卫士博客-blog.wangzhan.360.cn] 0×01 原理分析 最近爆出关于利用社工库爆破Discuz论坛用户名密码的工具，造成很多大的论坛用户信息泄露，分析原理如下。
-
发表了文章 2014-05-15
Linux入侵审查浅谈转自2cto
1. 检查帐户 ? 1 2 3 4 5 # less /etc/passwd # grep :0...
-
发表了文章 2014-05-15
java漏洞分析
http://www.secniu.com/blog/page/2/ https://media.
-
发表了文章 2014-05-15
f5 icontrol exploit
http://wenku.baidu.com/link?url=awoYxUopvjR9miMvaVQvgtpGDUMmjilVlaHfOuUBEliyFC7SJl-F0Pc05E_6vnB...
-
发表了文章 2014-05-14
大型网站系统与Java中间件实践
http://product.china-pub.com/3803691
-
发表了文章 2014-05-13
java debug 渗透测试
http://blog.silentsignal.eu/2014/02/09/jdb-tricks-hacking-java-debug-wire/ http://pki.
-
发表了文章 2014-04-30
tomcat manager源代码分析
http://sishuok.com/forum/blogPost/list/4201.html http://blog.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息