文章列表
520官宣：T00ls正式启用T00ls.com域名，矢志不渝，永守初心
## 一、T00ls正式启用T00ls.com域名从去年决定使用cc域名以来，就觉得只是权宜之计，很多网友反应的越来越山寨很刺耳。今年T00ls管理团队也曾多次想做出改变，只是顾虑太多了，要搬迁使用了N年的高防服务器，要改变当前的网络架构，要修改部分代码提高兼容性，最重要的是，要照顾所有T00lser的访问速度
海运网络安全：脆弱的海运供应链对全球经济的威胁
在某个阶段，大约90%到95%的所有运输货物都是通过海上运输的。这使得全球海运业成为世界上最大和最重要的单一供应链。针对海上供应链的成功网络攻击将有可能损害个别公司、国家财政甚至全球经济。攻击向量海事部门包括港口和使用港口的船只。船舶范围从小型货运船到运输石油的超级油轮，运输超过20,000
赞比亚央行遭勒索软件攻击，部分系统中断服务
安全内参5月19日消息，据彭博社报道，赞比亚银行表示，不会向Hive勒索软件团伙支付赎金。此前Hive团伙对该银行发动攻击，但系统受到的损害相当有限。赞比亚银行是非洲中南部内陆国家赞比亚的中央银行。赞比亚在2018年加入“一带一路”倡议，赞比亚中国经济贸易合作区是中国在非洲设立的第一个境外经贸
俄黑客组织对美英德10国政府宣战，意大利国家警察官网已沦陷
当地时间5月16日，俄罗斯黑客组织“Killnet”在社交媒体Telegram上发布视频，正式宣布向美英德等十国政府发起网络战。“Killnet”称，普通民众在这次网络战中不会有危险，而这些“支持纳粹和恐俄症”国家的政府会被清算。此外，“Killnet”还否认了意大利警方对该组织攻击欧洲歌唱大赛投票系统的指控，
走投无路的渗透最终从社工成功突破
前言闲来无事，准备搞个通用，凑巧有客户需要几个新鲜的CNVD。大概思路就是想办法搞到源码然后代码审计 过程1、定位目标打开fofa随便输一个系统关键字，确定目标近一年1170条资产2、进入后台导出1170条，去重，去掉edu，去掉gov，写nuclei，批量跑一下弱口令发现一个站存在弱口令，进入后台3、系统内想
网络战、勒索软件和远程工作将成为企业目前面临的最大网络威胁
为了让企业及时了解他们目前面临的严重威胁，调研机构为此进行调查以了解影响企业业务安全的主要趋势，并使用这些数据预测在未来几个月看到的重大威胁。知名安全机构 ESET 公司发布的威胁情报指数表明英国相关市场的调查结果，这些调查结果来自 ESET 公司每年三次发布的更精细的威胁指数报告。不断升级
iPhone 曝出新的攻击面，即使关闭也可运行恶意软件
据The Hacker News消息，安全研究人员在对iOS Find My功能进行安全分析时，首次发现了一种全新的攻击面，攻击者可篡改固件并将恶意软件加载到蓝牙芯片上，使该芯片在 iPhone “关闭”时执行。这是一种全新的恶意软件潜在的运行方式，其原理是利用了iOS在“电源储备”低功耗模式 (LPM) 时关机，但蓝牙、
此贴已经删除
一、事件起因某在班上坐在我后面的好哥们突然找我申诉，还请我喝奶茶，我一想，这好事，我得干啊，这我得充分发挥，我这助人为乐的优良品德啊。于是扫码呼，要验证码，我想了想，腾讯这验证真实身份好像也对吗，要手机接验证码，于是输入验证码，即被盗。好家伙，一个搞安全的被盗号了。二、事件经过当
攻击者伪造WhatsApp语音通知来窃取信息
研究人员发现，恶意攻击者在钓鱼活动中伪造了来自 WhatsApp 的语音信息通知，并且利用了合法的域名来传播恶意软件窃取信息。云电子邮件安全公司 Armorblox 的研究人员发现了攻击者针对 Office 365 和 Google Workspace 账户进行攻击的恶意活动，在该活动中使用了与道路安全中心相关的域名来发送电子邮
投稿文章：EmpireCMS安装漏洞getshell代码审计
打开安装文件页面/e/install/index.php，看到需要输入书籍配置信息，通常这里会出现配置文件参数覆盖：搜索phome_关键字，看到数据传入mydbtbpre参数：查看mydbtbpre参数的表单发现没有传递表单，这就说明是使用require或include函数将处理文件源码包含进来了，搜索require函数看到包含了同级目录下的d
