文章列表
禁止在T00ls发布任何推广、广告、宣传链接的通知
此前已经多次声明，禁止在T00ls发广告，总规则也写的很清楚，但是总有人想打擦边球，动不动就宣传一下自己的平台。一、再次重申下：1.不管什么平台，XSS平台、DNSLOG平台，不管是不是你的，只要发地址或者发邀请码，立即封号；2.不管什么论坛，老的新的哪怕正火着的交流论坛，不管为了宣传还是求邀请码
美国一县遭黑客勒索攻击，无奈付40万赎金
据ZDNet上周报道，美国密苏里州杰克逊县（Jackson County）的IT系统遭到了黑客攻击，为了摆脱勒索软件感染重新获得访问权限，政府官员不得不支付40万美元（约合人民币270万元）赎金。这次病毒感染使得当地政府的大多数IT系统脱机，仅网站和911应急系统没有遭难。警长Janis Mangum在接受采访时表示：“
揭秘黑客和安全专家是如何绕过安全设置发现 iPhone 漏洞的
如果你曾想要了解安全研究人员和黑客是如何绕过苹果严苛的安全策略和诸多安全功能，发现iPhone漏洞和其他敏感信息，那么今天外媒Motherboard的详细报道能够深入了解这个幕后的故事。而造就黑客和安全专家这些能力的最大幕后功臣，应该就是“dev-fused”版iPhone。 一些Giulio Zompetti收藏的“d
对违规会员xiaojj2014的处理
会员“xiaojj2014”因违规发帖,被永久禁止访问!!!该会员于20190309违规发布求提权帖子根据T00LS总规则 第一部分 论坛基本守则 第5点5、论坛不能发含有URL连接(除资源共享、问题连接等，这里说的是比如求拿shell 发目标站链接这个是绝对不允许的)、广告信息、求工具、求提权、求shell等无关技术主题贴，
震惊！ji32k7au4a83居然是最常见且最易被盗的密码？
据外媒报道，国际网络安全研究所的网络安全和白帽黑客专家表示，最近的一项调查显示，“ji32k7au4a83”字符组合是使用最多的密码之一，但也是最脆弱的密码之一。 你可能会觉得，“ji32k7au4a83”看起来像一个随机的字符组合，比“password1”或 “qwerty12345”要复杂一些。但专家说其实这是一个非
CVE-2019-5736遭滥用，数百个公网Docker主机被攻陷
2月份，安全专家发现数百个暴露的Docker主机已被利用CVE-2019-5736 runc漏洞的黑客攻陷，黑客正在滥用他们的计算资源进行加密劫持活动。该漏洞由安全研究人员Adam Iwaniuk和BorysPopławski发现，由SUSE Linux GmbH的高级软件工程师Aleksa Sarai披露，它影响了runc、Docker、containerd、Podman和CRI-O
勒索病毒Satan变种来袭 目标锁定Windows、Linux用户
作为2018年度最为活跃的勒索病毒之一，Satan（撒旦）进入2019年之后持续更新迭代病毒，不断出现病毒变种，企图攫取更多利益。近日，腾讯安全御见威胁情报中心监测发现Satan勒索病毒变种样本。据了解，该病毒变种主要针对Windows、Linux系统用户进行无差别攻击，然后在中招电脑中植入勒索病毒勒索比特币
macOS 被曝内核存在高危漏洞
macOS 的内核 XNU 在某些情况下允许写时复制（copy-on-write，COW）行为，COW 是一种本质上没有缺陷的资源管理技术，它有一个重要的作用是可以保护复制的内存以防后续通过源程序修改，避免源进程被利用双读。但是在 macOS 这里 COW 似乎出了问题。研究人员表示，这种写时复制行为不仅适用于匿名内存，
沙特智能电话本应用 Dalil 被爆严重漏洞：500 万以上用户信息被泄露
Dalil是一款类似于Truecaller的智能电话本应用程序，但仅限于沙特和其他阿拉伯地区用户。由于该应用所使用的MongoDB数据库可以在不输入密码的情况下在线访问，导致用户数据持续泄露一周时间。该漏洞由安全研究人员Ran Locar和Noam Rotem发现，在数据库中包含了这款APP的所有数据，从用户个人详细信息到
T00ls安全事故已经完美解决并开放微信与tg查询每日技术文章的公告
一、安全事故的处理问题昨晚T00ls服务器异常，经过一番尝试发现远程无法操作，判断为机房问题。今日与机房沟通，发现硬盘出错，紧急更换新硬盘，并恢复数据，目前已经基本正常。很庆幸：数据无任何丢失！服务器出问题期间，很多朋友通过各种方式提醒并表达了关心，在此T00ls管理团队向大家表示感谢！签
