文章列表
【密码学系列】前奏
/**Author:音符*Blog:th1nk.info*允许转载，但请保留t00ls版权*/突然想了解各个加密算法以及相应的攻击方式，这是一个小前奏。======================加密算法分类1.对称性加密算法指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。DES数据加密标
幽灵的威胁：针对石油运输船的黑客攻击活动
熊猫安全公司近日发布了一份关于针对石油运输船的黑客活动报告，该攻击活动被称为“幽灵的威胁”。对石油货物的攻击开始于2013年8月，2014年1月首次被发现，攻击者的主要目的是窃取机密信息以打击石油公司。攻击分析“幽灵的威胁”是一个高度复杂的攻击活动，攻击者使用结合了一些自制攻击工具，使他们
成人约会网站400万用户资料被黑客泄露
一家成人交友网站的部分用户信息被黑客盗取。这家网站叫做Adult FriendFinder，这个名字听起来有点像成人版 Friendster——Friendster是第一家有全球影响力的社交网站。Adult FriendFinder将自己定义为交友网站，但从用户使用习惯上来说，这更像是一家以“约炮”为主的网站。这次有400万用户的个人信息
美政府机构提议将网络攻击工具列入战争武器名单之下
据外媒报道，在美国，法律条例规定，只有化学性、生物性或核武器才会被定为是大规模杀伤性武器。但现在看起来，这份名单当中将要加入一个非常有意思但又充满争议的成员。日前，专门处理国家安全与高科技问题的美国商务部工业园全局(BIS)提出，要加大对计算机安全攻击工具出口的限制。该提案将可能会改
斯诺登爆料美国用UC浏览器窃密
20日，美国“棱镜计划”揭露者斯诺登（Edward Snowden）再次“揭底”美国情报机构，据他公布的一份美国机密文件显示，美国国家安全局及其盟友正试图通过谷歌以及三星的应用商店，入侵用户手机并盗取数据。文件还披露，该组织曾找出UC浏览器（由阿里巴巴开发）的漏洞，并借此搜集亚洲特别是中国和印度地
真狠：美国限制未公开软件漏洞出口
美国商务部周三提交了新的出口限制禁令，将未公开的软件漏洞视为潜在武器。此举旨在减少安全行业为敌对国家提供的可能帮助。但是很多安全研究人员表示， 美国商务部的出口限制禁令可能无法遏制黑市，同时阻碍跨境合作和国防产品销售。 商务部的禁令中覆盖所谓的“零日漏洞”（zero-day）以及软
美黑客指控再起 天津大学教授被捕
据国外媒体报道, 周二奥巴马政府宣布逮捕一名来自天津大学的教授张浩并连带起诉其他五名中国公民。指控这六人在长达十年的时间内从硅谷高科技公司窃取滤波芯片设计。美政府描述这六名中国公民侵入了美国国有公司的电脑系统窃取科技机密。不过其他五名中国公民仍在中国。被逮捕的教授来自天津大学，上周
oracle 11g后db权限xxe盲注的快速获取大量数据的一些小技巧。
利用CVE-2014-6577。目标版本：11.2.0.3, 11.2.0.4, 12.1.0.1, 12.1.0.2，等（反正就是比较新的版本啦，对非dba用户的权限做了些许限制）当然，如果你是dba权限注入点，或者可以union，error。可以直接跳过此文。dba权限的话：oracle盲注用http可以通杀一条龙。不是本文重点，轻微提及。测试环境：orac
1024官方宣布称网站瘫痪 或将永久关闭
原标题：1024将永久关闭：好人不能只靠热心肠，得有真本事今晨，从同事那里得知草榴或将永久关闭的消息，并从微信公号“思春期”当中获得了证实，内容是这样写的：在这个清晨向大家传达一个极度不幸的消息：草榴遭GFW攻击，数据几近丢失，或将永久关闭——1024要成为历史了。该公众号并在文章末尾感叹
让土司成为土司——致土司微信公众平台
2015年是新的开始，是让土司成为土司的一年。 今年年初，T00ls第二届年度(2014)人物风云榜公布；今年3月，我们更换新的高防前端服务器，纳新核心的计划逐步展开；今年4月，为了更安全的土司，我们更换T00ls SSL证书至GoDaddy SHA-2，与此同时，T00ls新版正式推出，新核心会员机制正式启动。......
