文章列表
T00ls深圳沙龙倒计时，继续征集议题
各位土司er，大家期待已久的深圳沙龙时间定为7月22日（本周六）。【主要亮点】（1）我们请到了一位业内骨灰级大牛与大家面对面，分享成长历程和对网络安全行业的思考。他是：中国第一代黑客的杰出代表；在当年的黑客江湖被尊称为“南帝”；国内在Bugtraq发布漏洞发现成果的第一人。（2）参会人员均可获
哔哩哔哩（bilibili.com） 某分站信息泄露漏洞
哔哩哔哩（bilibili.com） 某分站信息泄露漏洞
喜茶(heytea.com) 某系统信息泄露
喜茶(heytea.com) 某系统信息泄露
vcenter实战利用方式总结
## 0x00 vcenter简介esxi相当于vmware workstation，可以在上面开虚拟机，esxi也有单独的网页可以管理里面的虚拟机。vcenter相当于一个vmware workstation集群的管理工具，在vcenter中可以看见所有的esxi中的虚拟机。其中vcenter自己的认证信息是放在ldap中的，esxi的账号密码以及虚拟机等信息是存放在
翘首以盼，T00ls论坛 线下技术沙龙 深圳站 7月22日拉开帷幕
持续征集议题，时间为30至60分钟，请mail至admin@t00ls.net，议题作者作为沙龙嘉宾，将邀请演讲。===============================2023年7月22日，T00ls论坛携手安络科技，将在中国创业之都——深圳举办线下技术沙龙。为这座改革开放的先锋城市，带来一场技术与理念的饕餮盛宴。主办方：T00ls论坛承
亲俄黑客瞄准日本最大港口，因不满日核废水计划
名古屋港运输协会表示，该组织 LockBit 3.0 已提出赎金要求，以换取系统恢复，警方已展开调查。日本中部爱知县的港口运营商名古屋港务局表示，该港口仍无法从拖车上装卸集装箱，并补充说计划于周四上午恢复运营。据港务局称，系统故障发生在周二上午 6:30 左右，当时一名员工无法启动计算机。一位知情
T00ls-2023苏州沙龙PPT：AI与网络空间安全（许天翔）
AI在网络安全的应用AI模型安全与隐私针对AI赋能安全的攻击AI时代网络空间安全新挑战
T00ls-2023苏州沙龙PPT：AD域渗透之跨域攻击（rootkie）
SID（安全标识符）是Windows环境中所有安全主体（用户、计算机、组、服务账户）都有的唯一ID。在每一个域中默认的内置组如成员administrator的RID都是500。SID过滤确保从受信任域收到的传入认证请求将从不属于受信任域的SID中剥离。即防止受信域声称用户是域外组的成员。在域森林中开启SID历史记录会降
日本最大港口因勒索软件攻击而停止运营
名古屋港管理当局发布了关于“名古屋港统一码头系统”（NUTS）——控制该港所有集装箱码头的中央系统——出现故障的通知。根据通知，该问题是由2023年7月4日当地时间凌晨06:30左右发生的勒索软件攻击引起的。“调查原因后，我们与运营该系统的名古屋港运营协会码头委员会和爱知县警察总部举行了会议，
【T00ls十五载同在】与你相遇，伴我同行
一、2008年：大头主机的初中时光现在的小孩出生在了一个好时代，有一个强大的祖国，生活在一个科技发达的社会。面对形形色色的电子产品，对孩子的成长是一张双刃剑。玩游戏成瘾、导致眼睛近视，甚至网上还有小孩拿着刀逼着家人要手机，还有瞒着父母游戏重置了好几万。我那个时候能接触到的就是小霸王游
