文章列表
指标可量化，才能更好推进网络安全行业的发展
背景网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。网络安全当下还处于起步阶段《请注意：网络安全行业尚处在起步阶段》，鉴于网络安全的重要性，
最近研究py。找到的一个批量处理域名成顶级域名的一个小脚本分享给各位老哥
最近想写个自动化工具。因为想要配合oneforall 所以 必须将收集到的域名处理成顶级域名。其实是想自己写的，可真是写起来才知道还是比较难处理的。于是想着网上找找看有没有前辈写好的，找到个靠谱的小脚本，已经忘了具体出处了 {:6_441:} 这种数据处理可真是难搞啊，看了前辈写的代码才算是明白了思
四川大学(scu.edu.cn) 某分站存在账号密码重置漏洞
四川大学(scu.edu.cn) 某分站存在账号密码重置漏洞
百度(baidu.com) 某分站存储型xss跨站漏洞
百度(baidu.com) 某分站存储型xss跨站漏洞
当当网（dangdang.com） 某分站反射型xss跨站漏洞
当当网（dangdang.com） 某分站反射型xss跨站漏洞
汤臣倍健(www.by-health.com) 密码重置与多处越权
汤臣倍健(www.by-health.com) 密码重置与多处越权
苏州科达科技股份有限公司(www.kedacom.com) 旗下某产品转码服务器存在任意文件读取
苏州科达科技股份有限公司(www.kedacom.com) 旗下某产品转码服务器存在任意文件读取
国外整理勒索软件谈判的工作原理
勒索软件攻击时会发生什么？在理想情况下，勒索软件攻击应该会触发一个经过充分演练的灾难恢复计划，但不幸的是，许多组织都措手不及。虽然大型企业可能有一个事件响应团队和计划来处理网络攻击，但处理勒索软件攻击的各个方面的程序 —— 包括数据泄露的威胁、与客户和监管机构的外部沟通以及做出协商
T00ls第九届（2021）年度人物风云榜 会员投票正式启动
岁序更替，华章日新。2022年，忽焉而至。回首我们一起走过的2021年，收获满满，几多豪迈！2021年每个T00lser都是奋斗者，大家忙了一整年，付出了，奉献了，也收获了。感谢所有人2021一年的坚持与支持，2022年T00ls会继续努力，以必胜的信念、昂扬的斗志、坚毅的行动，向着新的赶考之路再出发！2021年T0
T00ls祝大家元旦快乐！虎年加油！奔跑2022！
凡是过往，皆为序章；凡是未来，皆有可期！T00ls祝大家元旦快乐！虎年加油！奔跑2022！2021年疫情还没有过去，全世界依旧水生火热，国内也没有消停，发展很艰难！但仍然没有阻止大家支持T00ls的激情，艰难的2021年，T00ls取得了许多进步。这一年，在大家的帮助下，T00ls成立了发展基金，最大的收获是将
