cnbird
cnbird_个人页
cnbird
文章
4027
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2015-08-15
DNS DDoS攻击事件分析
http://blog.nsfocus.net/dns-ddos-attack-analysis/#0-tsina-1-31219-397232819ff9a47a7b7e80a40613c...
-
发表了文章 2015-08-05
RASP解决方案包括开源方案
HP: HP Application Defender WARATEK: Application Security for Java OWASP: AppSensor Shandowd: S...
-
发表了文章 2015-08-03
分布式应急响应
https://github.com/google/grr-doc/blob/master/publications.
-
发表了文章 2015-07-25
vps mark
www.digitalocean.com
-
发表了文章 2015-07-25
安全圈现状总结
从技术出发，做些共享和讨论的少、从公司、产品出发，互喷的多、知识产权保护也不好，真搞了点啥，想搞点啥也不能说。
-
发表了文章 2015-07-25
淺談以STIX實現網路威脅情報標準化框架
http://ascc.sinica.edu.tw/iascc/articals.php?_section=2.4&_op=?articalID:6435 壹、 前言 現今組織越來越需要擁有蒐集網路威脅情報 (Cyber Threat Intelligence) 的能力，並且要有足夠的情報分享能力，以能夠與其信任夥伴分享網路威脅情報，足以共同防禦網路威脅。
-
发表了文章 2015-07-24
gentoo Hardened/Toolchain
https://wiki.gentoo.org/wiki/Hardened/Toolchain
-
发表了文章 2015-07-23
rsa asia 2015 ppt
http://www.rsaconference.com/events/ap15/downloads-and-media?keywords=&track=&type=presentation...
-
发表了文章 2015-07-16
漏洞补丁对比查看
iceatea launchpad
-
发表了文章 2015-07-15
PKCS12 证书的生成及验证
本文首先感谢 Apple 开发者论坛的eskimo1，他是我见过的最热心肠的人，对任何人他都不吝于给予无私帮助。
-
发表了文章 2015-07-14
The System Integrity Management Platform
https://github.com/simp
-
发表了文章 2015-07-14
How to Detect and Respond to Malware-Free Intrusions
http://www.crowdstrike.com/beyond-malware-how-to-detect-and-respond-to-malware-free-intrusions/...
-
发表了文章 2015-07-03
nist cybersecurity framework
http://www.nist.gov/cyberframework/cybersecurity-framework-industry-resources.
-
发表了文章 2015-06-29
hp基于fortify语义分析的SAAS安全防御产品
https://saas.hp.com/zh-cn/software/application-defender/details 核心技术就是javaagent的机制 ...
-
发表了文章 2015-06-05
securitytube视频列表
http://www.securitytube.net/video/13184 http://www.
-
发表了文章 2015-05-30
Investigating A Malicious Attachment Without Reversing
http://blog.malwaremustdie.org/2015/04/mmd-0031-2015-what-is-netwire-rat.
-
发表了文章 2015-05-30
Real world examples of malware using DNS for exfiltration and C&C channels
https://www.youtube.com/watch?v=UVYnVELzJk4 使用的工具: dns2tcp dnscat iodine NSTX Ozymandns loopcV...
-
发表了文章 2015-05-30
Using Machine Learning to Name Malware
http://lqdc.github.io/using-machine-learning-to-name-malware.
-
发表了文章 2015-05-30
opendns安全研究成果
https://twitter.com/dhialite https://www.youtube.
-
发表了文章 2015-05-29
malware自动化分析
http://www.mal-content.org/blog/automating-malware-analysis-with-cuckoo-sandbox-part-2-setup https://www.
-
发表了文章 2015-05-29
mahout类似的开源项目
http://www.oschina.net/search?scope=project&q=mahout spark mllab ...
-
发表了文章 2015-05-27
SX 4th meetup – Hunting Rootkit From the Dark Corners Of Memory
http://securitytrainings.net/hunting-rootkit-dark-corners-memory/ http://securitytrainings.
-
发表了文章 2015-05-27
hwclock(8) SUID privilege escalation
Hello, During a recent assessment I have stumbled across a system which had hwclock(8) setuid ...
-
发表了文章 2015-05-27
RSA Conference 2015 video
https://www.youtube.com/user/RSAConference/playlists
-
发表了文章 2015-05-22
apt成熟度模型
【参考:攻击分析模型】 1. 初期规模 1) 意外打开事前知道已感染的文件 2) 数字设备感染 3) 随机发生的浏览器被攻击事件 4) 因使用社交网络SNS而被感染 5) 服务器端遭受攻击...
-
发表了文章 2015-05-21
SANS FOR572 Logstash
http://sourceforge.net/p/sansfor572logstash/wiki/Home/ https://www.
-
发表了文章 2015-05-21
Finding Bad Guys with 35 million Flows, 2 Analysts, 5 Minutes and 0 Dollars
讲解的是NSM http://www.irongeek.com/i.php?page=videos/bsidesknoxville2015/103-finding-bad-guys-with...
-
发表了文章 2015-05-21
Five must-know open source SDN controllers
We've rounded up five open source SDN controllers to get to know.
-
发表了文章 2015-05-20
802.11 Network Forensic Analysis
http://www.sans.org/reading-room/whitepapers/wireless/80211-network-forensic-analysis-33023 ...
-
发表了文章 2015-05-20
Lessons Learned from Building and Running MHN, the World's Largest Crowdsourced Honeynet
http://www.irongeek.com/i.php?page=videos/bsidessf2015/112-lessons-learned-from-building-and-r...
-
发表了文章 2015-05-20
opendns security blog
https://labs.opendns.com/blog/page/2/
-
发表了文章 2015-05-20
rekall内存分析演示
http://memory-analysis.rekall-forensic.com/www/TOC/
-
发表了文章 2015-05-20
Detecting and Defending against PowerShell Shells
http://hackerhurricane.blogspot.com/2015/05/defending-against-powershell-shells.
-
发表了文章 2015-05-19
整理的小工具
1. bypass waf https://github.com/CoolerVoid/payloadmask 2.
-
发表了文章 2015-05-19
New Tool: The PenTesters Framework (PTF) Released
http://www.trustedsec.com/may-2015/new-tool-the-pentesters-framework-ptf-released/ New Tool:...
-
发表了文章 2015-05-19
oledump-py office ole dump
http://blog.didierstevens.com/programs/oledump-py/
-
发表了文章 2015-05-19
mysql等数据库的流式备份XtraBackup
https://www.percona.com/software/percona-xtrabackup
-
发表了文章 2015-05-09
ted中文演讲(计划一天一个)
https://www.ted.com/talks?language=zh-tw&topics%5B%5D=technology&sort=newest ...
-
发表了文章 2015-05-09
Security Analytics and Threat Analysis brighttalk
https://www.brighttalk.com/community/it-security/summit/securityanalyticsfeb2015 ...
-
发表了文章 2015-05-08
The 2015 Concise List of Hacker Tools and videos
https://www.concise-courses.com/hacking-tools/?inf_contact_key=0650a9cf7774b3b3fb3099a578c49a0...
-
发表了文章 2015-05-05
杭州2015上学政策
http://www.xhedu.org/sites/xxgk/template/detail.
-
发表了文章 2015-04-28
Using Machine-Readable Threat Intelligence to Block Unknown Threats
https://www.brighttalk.com/webcast/8241/150227
-
发表了文章 2015-04-27
Pwning a thin client in less than two minutes
http://blog.malerisch.net/2015/04/pwning-hp-thin-client.
-
发表了文章 2015-04-24
Bsidesiowa 2015 Track2: Secure Process Isolation With Docker By Greg Rice
http://www.securitytube.net/video/13124
-
发表了文章 2015-04-20
MAEC相关资料
http://maecproject.github.io/ http://maec.mitre.org/
-
发表了文章 2015-04-20
malware anti-sandbox
1. vm detection cpuid instruction result redpill(LDT/GTD and IDT incongruousness) Cardinal pil...
-
发表了文章 2015-04-20
TI的一个实现(输入源)
这个创意可以结合公司的资产列表发现公司的威胁。 https://www.scaprepo.com/
-
发表了文章 2015-04-20
Investigating with Network-based Evidence
https://www.sans.org/webcasts/for572-network-forensics-preview-alive-investigating-network-base...
-
发表了文章 2015-04-20
ossim厂商提供的webcast
https://www.alienvault.com/resource-center#content_webcast ...
-
发表了文章 2015-04-20
OSINT在线视频
http://inteltechniques.com/stripe.html
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息