文章列表
hscan：国产网络资产收集与漏洞扫描工具
# hscan 网络资产收集与漏洞扫描Github：https://github.com/perlh/hscan## ✨ 功能- 探活- 服务扫描(常规 & 非常规端口)- poc探测( xray v2 & nuclei 格式)- 数据库等弱口令爆破- 内网常见漏洞利用### 快速使用```sudo ./hscan -h IP或IP段 sudo ./hscan -hf IP或IP段的文件 sudo ./hscan -u url(支持
美国财政部因黑客指控对中国公司“Integrity Technology”实施制裁
路透社报道称，美国财政部3日(当地时间)对一家中国公司实施制裁，原因是其黑客入侵美国和海外主要基础设施。美国财政部在一份声明中宣布，位于中国北京的诚信科技集团（以下简称诚信）是一家与中国政府有大规模合同的公司，并支持大型黑客组织“亚麻台风”在情报机构的指导下做到了。通过这些制裁，美
T00ls第十二届（2024）年度人物风云榜 会员投票正式启动🏆🏆🏆
时光如流水，匆匆流逝。转眼间，2024年已悄然走远，2025年已经翻开新的序幕。每一年的流转，带走了岁月的足迹，也带来了新的挑战与成长。2024年是T00ls的16周岁之年，T00ls管理团队感谢大家在2024年里持续的经验交流、技术讲解、文章分享，甚至默默的无私奉献。大家的每一份努力，都是T00ls不断发展的
🎀拼搏2025，勇往直前！T00ls祝福大家2025元旦快乐！💗💝💞
时光如梭，2024年已经悄然离去，我们迎来了崭新的2025年！在这新旧交替的时刻，衷心祝愿T00ls在新的一年里蓬勃发展，用户群体不断壮大，内容更加丰富，成为更多安全技术爱好者的知识源泉与交流平台！过去的一年，是T00ls成长中较为关键的一年，我们尝试了许多改变，搬迁了服务器、微调了会员体系、储备
雅诗兰黛（上海）商贸有限公司（esteelauder.com.cn） 存在接口未授权
雅诗兰黛（上海）商贸有限公司（esteelauder.com.cn） 存在接口未授权
中山广播电视台(zsbtv.com.cn) 某系统存在sql注入
中山广播电视台(zsbtv.com.cn) 某系统存在sql注入
湖南科技大学(hnust.edu.cn) 某系统任意文件读取任意文件下载
湖南科技大学(hnust.edu.cn) 某系统任意文件读取任意文件下载
Palo Alto 发布 PAN-OS DoS 漏洞补丁 — 立即更新
Palo Alto Networks 披露了一个影响 PAN-OS 软件的高严重性漏洞，该漏洞可能导致易受攻击的设备出现拒绝服务 (DoS) 情况。该漏洞编号为 CVE-2024-3393（CVSS 评分：8.7），影响 PAN-OS 版本 10.X 和 11.X，以及运行 PAN-OS 版本 10.2.8 及更高版本或 11.2.3 之前的 Prisma Access。该漏洞已在 PAN-OS 1
T00ls发布桌面客户端版本，为提升访问速度增添一个选择（元旦最新更新）
在去年遭受多次DDoS攻击后，T00ls转而使用Cloudflare作为前端加速访问。Cloudflare防御与境外访问速度都是无可挑剔，但是在境内访问却差强人意，时而会出现无法访问的情况。因此，再给T00ls增加一个前端，打包进桌面客户端版本，方便日常访问。前期已经公告告知，该客户端使用https://github.com/tw93/
朝鲜黑客从加密货币公司 DMM Bitcoin 窃取 3.08 亿美元比特币
日本和美国当局此前曾将 2024 年 5 月加密货币公司 DMM Bitcoin 价值 3.08 亿美元的加密货币盗窃事件归咎于朝鲜网络攻击者。“此次盗窃与 TraderTraitor 威胁活动有关，该威胁活动也被追踪为 Jade Sleet、UNC4899 和 Slow Pisces，”这些机构表示。“TraderTraitor 活动通常以同时针对同一家公司的多名
