2013年09月_cnbird2008

原创 tunna类似redush的工具

http://www.secforce.com/media/tools/tunna_v0.1.zip

2013-09-30 08:58:16 1961

原创大规模分布式存储系统

http://www.china-pub.com/STATIC/zt_mb/zt_huodong_2013_1.asp?filename=2013_jsj_dgm925

2013-09-29 19:58:38 1743

原创黑名单第1季

http://v.baidu.com/tv_intro/?page=1&id=19696

2013-09-28 18:48:56 1098

转载 MariaDB Audit Plugin 将日志保存到 syslog

Syslog 使用广泛，对日志进行独立存储。而且有很多的工具可对 syslog 数据进行聚合、监控、查询和分析。Syslog 数据可以当成是一个中央资料库。你也可以在 MariaDB 中将日志写到 Syslog 中，步骤很简单：首先下载 MariaDB 的 audit 插件，下载地址： http://www.skysql.com/downloads/mariadb-audit-p

2013-09-27 18:19:50 1847

转载 WebApp exploitation with Arachni and Metasploit

arachni作为一款开源的扫描软件，在判断web脚本漏洞上的效率和精确度还是让人称赞的，arachni作为一款主流的开源扫描软件，当然要跟随趋势，可以很好的和metasploit配合使用，通过msf plugin，与metasploit达到无缝对接。今天我们演示arachni与metasploit配合对网站进行扫描检测和入侵。我的测试环境为metasploitable+backbox+a

2013-09-27 17:51:27 2760 1

转载 Lxc linux容器工具

游览和设置新的容器工具 Linux Containers容器可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。本文循序渐进地介绍容器工具 Linux® Containers（LXC）。作者在文中演示如何设置和使用它们。评论：Matt Helsley, Linux 内核工程师, IBM关闭 [x]

2013-09-27 17:39:50 1136

原创 opensource paas

1. Tsuru 下载地址:http://www.tsuru.io/2. cloudfoundry下载地址cloudfoundry.com 3. openshifthttps://www.openshift.com/ 4.AppScalehttp://www.appscale.com/

2013-09-27 17:27:04 1352

转载 Cloud Foundry：从开发到运维

转载自:http://cnblog.cloudfoundry.com/2013/04/02/534/ [译注]本文作者刘晓光 VMware 上海研发中心资深系统工程师。负责Cloud Foundry发布管理和cloudfoundry.com运维支持。关注Linux、虚拟化、Infrastructure as a Service等技术领域。代码进入cf-release的过程Clo

2013-09-27 17:20:25 1914

原创 moloch open source large scale IPv4 full PCAP capturing, indexing and database system

https://github.com/aol/moloch

2013-09-27 17:11:42 1464

原创 opensource sandbox分析

http://www.mono-project.com/MonoSandboxhttp://www.cuckoosandbox.org/

2013-09-27 16:48:06 1486

原创 Advanced Evasion Technique高级逃逸技术测试工具

http://evader.stonesoft.com/evader/download

2013-09-27 15:28:54 1624

原创 ISF 视频下载地址(持续更新)

分会场新型威胁场:http://netsecurity.51cto.com/secu/isc/2013/video/luntan.flv

2013-09-27 14:43:32 1018

原创 openvz相关资料

http://openvz.org/Main_Pagehttp://git.openvz.org/http://zh.wikipedia.org/wiki/OpenVZ

2013-09-27 11:02:35 811

转载 VMware vCloud Networking and Security

功能特征:Edge（以前称为 vShield Edge）vCloud Networking and Security 的 Edge 网关组件提供高效运行并具有高性价比的安全服务网关，以保护虚拟数据中心的外围网络。 Edge 虚拟设备为虚拟数据中心提供防火墙和集成网关服务，如 NAT、负载平衡器、VPN 和 DHCP，并且完全与 VMware vCenter Server 和 VMwar

2013-09-27 10:49:56 1668

原创 exsi 5.0 opensource code download

https://my.vmware.com/group/vmware/info?slug=datacenter_cloud_infrastructure/vmware_vsphere/5_0#open_source

2013-09-26 16:25:26 1070

一个进程的虚拟地址空间主要由两个数据结来描述。一个是最高层次的：mm_struct，一个是较高层次的：vm_area_structs。最高层次的mm_struct结构描述了一个进程的整个虚拟地址空间。较高层次的结构vm_area_truct描述了虚拟地址空间的一个区间（简称虚拟区）。每个进程只有一个mm_struct结构，在每个进程的task_struct结构中，有一个指向该进程的结构。可以说，m

2013-09-26 15:23:31 1081

转载探索 Linux 内存模型

http://www.ibm.com/developerworks/cn/linux/l-memmod/

2013-09-26 15:09:54 765

转载 cloudfoundry资料

http://docs.cloudfoundry.com/

2013-09-26 11:18:56 796

原创电子图书与IT文档资料

http://www.itpub.net/forum-61-1.html

2013-09-25 18:11:25 1003

原创企业安全架构

http://www.amazon.com/s/ref=nb_sb_noss/175-5955210-4217956?url=search-alias%3Daps&field-keywords=security%20architecture%20

2013-09-25 16:41:20 1298

转载 Linux 线程锁详解

在Posix Thread中定义有一套专门用于线程同步的mutex函数。　　1．创建和销毁　　有两种方法创建互斥锁，静态方式和动态方式。POSIX定义了一个宏PTHREAD_MUTEX_INITIALIZER来静态初始化互斥锁，方法如下： pthread_mutex_t mutex=PTHREAD_MUTEX_INITIALIZER; 在LinuxThreads实现中，pthr

2013-09-25 13:37:55 8515

转载 Nginx开发从入门到精通

http://tengine.taobao.org/book/

2013-09-25 13:09:26 1011

原创 aliyun开源参赛作品

http://dasai.aliyun.com/signup/works2013/?spm=0.0.0.0.19nocT&&page=2

2013-09-25 11:20:20 802

转载 Linux 线程Detach&Join

1．等待线程pthread_join 函数用来等待一个线程的结束，类似于进程的 wait 函数。此函数将阻塞调用当前线程的进程，直到此线程退出。即这个函数是一个线程阻塞的函数，调用它的进程将一直等待到被等待的线程结束为，当函数返回时，处于被等待状态的线程资源被收回。如果执行成功，将返回 0，如果失败则返回一个非 0。此函数的第一个参数为被等待的线程标识符，此值为创建线程时返回的线程 ID，

2013-09-25 11:02:19 712

原创近期不错的书籍推荐

http://product.china-pub.com/3768630#ml

2013-09-24 09:54:36 973

转载 linux系统编程之基础必备（三）：文件描述符file descriptor与inode的相关知识

每个进程在Linux内核中都有一个task_struct结构体来维护进程相关的信息,称为进程描述符(Process Descriptor),而在操作系统理论中称为进程控制块 (PCB,Process Control Block)。task_struct中有一个指针(struct files_struct *files; )指向files_struct结构体,称为文件描述符表,其中每个表项包

2013-09-23 11:22:40 922

转载 task相关函数的功能

http://www.docin.com/p-87743254.html

2013-09-23 11:18:56 1017

转载 Linux_Struct_inode() 结构体详解

*索引节点对象由inode结构体表示，定义文件在linux/fs.h中*/struct inode { struct hlist_node i_hash; /* 哈希表 */ struct list_head i_list; /* 索引节点链表 */ stru

2013-09-23 11:08:53 692

转载 Linux虚拟文件系统（节点路径搜索）

http://www.linuxidc.com/Linux/2012-02/53695.htm

2013-09-23 11:07:02 723

转载 proc_dir_entry结构说明

http://wenku.baidu.com/view/f76d93200722192e4536f687.html

2013-09-23 10:49:12 9190

转载基于80x86的Linux的分段和分页机制

http://blog.csdn.net/yunsongice/article/details/5220724

2013-09-23 10:26:21 680

转载路径名查找

当进程必须识别一个文件时，就把它的文件路径名传递给某个VFS系统调用，如open()、mkdir()、rename()或stat()。我们这里要说明VFS如何实现路径名查找，也就是说如何从文件路径名导出相应的索引节点。执行这一任务的标准过程就是分析路径名并把它拆分成一个文件名序列。除了最后一个文件名以外，所有的文件名都必定是目录。如果路径名的第一个字符是“/”，例如：/usr/sha

2013-09-23 10:24:46 1321

转载 Penetration Testing in the Real World

http://vimeo.com/11213607

2013-09-22 18:27:40 666

转载 LINUX多线程互斥量和读写锁区别

线程的同步, 发生在多个线程共享相同内存的时候, 这时要保证每个线程在每个时刻看到的共享数据是一致的. 如果每个线程使用的变量都是其他线程不会使用的(read & write), 或者变量是只读的, 就不存在一致性问题. 但是, 如果两个或两个以上的线程可以read/write一个变量时, 就需要对线程进行同步, 以确保它们在访问该变量时, 不会得到无效的值, 同时也可以唯一地修改该变量并使它生效

2013-09-22 16:02:48 725

转载 The Recon-ng Framework : Automated Information Gathering

http://resources.infosecinstitute.com/the-recon-ng-framework-automated-information-gathering/

2013-09-22 15:10:02 695

原创 maltego视频教程

http://www.youtube.com/watch?v=3zlbUck_BLk&feature=share&list=PLC9DB3E7C258CD215

2013-09-22 15:01:55 4095

转载 OSINT Tools … Recommendations List Free OSINT Tools.

With the New Year fast approaching I thought now would be a great time to post the first draft of some recommended Open Source Intelligence (OSINT) gathering tools and resources. I will look to mainta

2013-09-22 13:27:16 2356

转载 Top Five Ways SpiderLabs Got Domain Admin on Your Internal Network »

It’s always surprising how insecure some internal networks turn out to be. Less surprising is a client’s reaction to SpiderLabs attaining Domain Admin within the first day of testing. Software is inst

2013-09-22 10:54:58 3351

转载 Is Oracle Application Server End-of-Life?

I was asked recently to review a web serverrunning Oracle Application Server. The scope was quite specific, where thecustomer wanted a special focus on this area. In this case they wanted to knowhow I

2013-09-22 10:53:43 1572

原创 openssh pentest技巧

ssh -o 'StrictHostKeyChecking no' -R 22000:127.0.0.1:22000 -p 53 172.16.40.204 ping 127.0.0.1

2013-09-22 09:16:17 676

附件2 金融行业信息系统信息安全等级保护测评指南(报批稿)

ISO 27000中文系列

空空如也