T00ls是当前国内为数不多的民间网络信息安全研究团队之一。作为专业的安全技术交流平台,t00ls团队无任何盈利与商业性质,本着“低调求发展”的理念、在严格遵守国家法律的前提下低调和谐健康发展,其浓厚的讨论氛围,广泛的研究范围,令不少安全爱好者神往!T00ls.Net是一个技术型网络安全论坛,从08年9月22日成立以来,一直努力以培养网络安全人才、提升程序员安全技术为己任,以遵纪守法为根本前提,低调健康的进行交流发展,t00ls凝聚着若长江前浪后浪般安全圈内前辈大牛们的艰辛与心血,不计成本不求回报地为网络安全的发展做出自己的贡献。
--------------------------------------------------------------------------------------------------------------------
所有论坛有关大小事务,凡是有疑惑想与管理团队反馈的,请联系邮箱:admin@t00ls.net
T00ls安全新浪官方微博:http://weibo.com/T00lsNet
T00ls安全腾讯官方微博:http://t.qq.com/T00lsSecurity
--------------------------------------------------------------------------------------------------------------------
此帖总结下T00ls论坛的规则,并将一直进行更新;此规则涉及到t00ls管理的方方面面,涉及到诸位ID的得失,请大家仔细阅读。
一、论坛总规则(在T00ls论坛行走必须了解的一些常识性的东西):
1.T00ls为技术交流论坛,拒绝任何政治敏感话语,全版块包括水区所有帖子必须符合国家法律,否则删帖并酌情处理发帖人ID;
2.所有技术帖子请勿带上目标地址URL,否则删帖并酌情处理发帖人ID;所有帖子一律不得隐藏,不得设置回复可见;
3.T00ls正常情况下不会开启注册,但会一直开启“申请注册”(附录二),并将不定期开放付费邀请注册;
4.T00ls要求所有用户加强自身的密码安全,必须设置安全问题与安全提问(点此设置安全提问:https://www.t00ls.com/memcp.php?action=profile&typeid=1);
5.T00ls来论坛下工具看资料的人,如果您不能参与讨论,还是请您离开;T00ls会不定期处理用户,主要包括长期未登录或者未发帖的用户或者其他未配合论坛要求的用户;
6.T00ls的金币可以破解收费Hash、下载附件、查看付费文章;可以通过替别人破解Hash、发布原创等帖子、论坛任务、节假日红包等获得;会员发帖领工资,详见:https://www.t00ls.com/task.php
二、删ID总规则以及保护ID诀窍(T00ls不会轻易赶走任何一位会员,因为你们都是T00ls的一部分,但是还是希望大家能珍惜自己的ID):
1.定期清理:
每季度末或下季度初将清理三个月内发主题贴少于1篇并且回复次数少于10次的会员。
2.不定期清理:
1).长期未登录的会员;
2).长期未发帖(只是下工具看资料,在回帖里灌灌水)的会员;
3).未配合论坛要求(比如未设置密码安全问题与安全提问,或者密码为弱口令经论坛提醒仍不改正)的会员;
4).发布广告或者攻击T00ls论坛的会员;
5).将个人帐号共享给其他人用的会员;
6).将T00ls原创文章随意转出到其他网站论坛的会员;
4.踩帖系统清理:
1).踩帖说明:
a.所有会员均可领取驱逐币,每个会员一个月发10个币,可以去论坛任务:https://www.t00ls.com/task.php处领取;
b.顶帖的话,自己减少一个驱逐币,对方增加一个驱逐币;
c.踩帖的话,自己减少一个驱逐币,对方无改动;
d.踩的数量减去顶的数量 =22 则禁止发帖ID访问T00LS;
e.请认真填写踩帖理由,乱填或者不负责任的踩帖,管理团队会讨论ban其ID。
2).详细规定:
a.踩帖ID管理团队可见(之所以不开放所有会员可见,因为t00ls是技术论坛,希望大家好好相处,不希望通过这里让大家结仇),管理团队会努力保证踩帖者的隐私,鼓励大家继续踩那些不符合版规或者不符合要求的帖子;
b.踩帖者赋予独立的标识:从T00ls路人甲、T00ls路人乙到T00ls路人亥到后面的T00ls火星路人23...等等,请踩帖者对自己的行为负责,一旦被踩者觉得自己被踩的冤枉(无厘头或者涉嫌人身攻击),可以在论坛事务进行发帖投诉,投诉时请附上被踩帖子ID以及踩帖者的标识,管理团队会代为查看踩帖者的ID,并讨论是否ban其ID;
c.踩帖者请规范自己的踩帖行为,有以下情况者,无论被投诉是否,警告一次,若出现三次警告,直接ban ID:
a).不填理由,或者理由乱写的;
b).理由里汉字少于10个字的;
c).为了满足10个汉字要求把理由重复输入的;
d).理由全部或者大部分(比如仅变换几个标点)copy前者的;
e).理由涉及人身攻击的。
d.如果是老会员,如果不经意间发错帖子,想被赦免的话,自己可以使用金币去道具商城(个人中心->道具)购买悔悟卡删除自己的帖子。
3.关于如何保护自己的ID:
1).丢失原因:
a.被清理情形一:长期不登录,或者只登录不发帖;
b.被清理情形二:被踩;
c.被清理情形三:帐号公用;
d.被清理情形三:将原创帖、0day帖、售卖帖转出t00ls;
e.被清理情形四:与t00ls做对树敌等(如通过微博等诋毁t00ls或者诋毁诽谤核心,DDOS或者通过其他方法攻击t00ls网站或服务器);
f.帐号被盗情形一:被社工,多数情况是密码简单不设置密码提示问题,或者熟人作案;
g.帐号被盗情形二:被嗅探,这个可能性极低,客户端环境基本不会有同样喜欢t00ls的人,服务端环境我们还是可以保障的。
2).针对以上原因的帐号珍惜保护方法:
a.想避免被清理的,请仔细阅读并遵守论坛总规则;
b.如果帖子发的有问题,然后被踩了,然后自己觉得很冤枉,可以去论坛事务区投诉踩帖者;如果觉得自己实在发的不对,可以去“个人中心”->“道具”里购买“悔悟卡”道具删除自己的帖子。
c.想避免帐号被盗的,请设置复杂密码及密码提示问题答案;
d.注册与使用帐号的时候,尽量记得本帐号的一些信息:
a).注册时间与地点;
b).注册方式;
c).所发帖子及账号积分金币存款状况;
d).长期登录论坛的地点。
e.论坛认证以及绑定微博可以做到极大限度的保护帐号。一旦帐号被社工,如果已经在论坛认证,可以通过认证的证据(如名片等)找回帐号;如果已经绑定微博,则可以通过所绑定的微博来找回。因为论坛认证与微博绑定信息不可修改。
三、分版块规则:
目前仅有四个版块可以发表主题贴:业内新闻动态、技术交流讨论、八卦水区、论坛事务。技术交流讨论的帖子管理团队会依据帖子质量转移到相对应的版块。
1.技术交流讨论版块:
a.请勿在技术讨论版块发表求后台、求工具、求破解、求shell、求提权之类的帖子,技术讨论版块可以对某些问题来点抛砖引玉的讨论,但禁止自己无任何观点,就纯粹发个问题咨询的帖子;
b.所有已经解决的问题,请说明解决流程(让大家可以有学习的机会),如果发现结贴(内容为空或者内容被作者清空)的类似帖子,严厉查处并酌情处理发帖人ID;
c.不要发表类似于,"大牛.求拿SHELL.","有人见过这个后台吗?","XXX程序如何获取SHELL?",或者各种无聊贴;
d.发帖前麻烦先通过搜索查询一下.如果可以搜索到的问题就不要发帖浪费各位同学精力了。
2.八卦水区(以下类型的帖子大家踩,但是必须写明踩帖理由):
a.仅限IT、安全以及生活交流,可以聊苦逼的生活及人生,但是请勿转帖copy一些无聊贴。
b.与政治民情有关的帖子请勿发到水区(你可以去天涯或者强国发);
c.帖子里打着外站链接广告的帖子请勿发在水区(百度贴吧帖广告去);
d.语录帖、笑话贴、无聊贴、娱乐帖请少发(群里直接发了得了)。
3.业内新闻动态版块供大家转载业内动态,必须写明转自哪儿(新闻、报纸、网站、媒体),转载之前请先检查是否发表过。
4.论坛事务区请勿灌水,仅供提供发展规划与申请荣誉会员使用。
四、附录:
1.附录一(申请注册):
a.申请地址:https://www.t00ls.com/apply.php,提交成功交由管理团队审核;
b.只接受各大知名厂商(互联网公司、安全公司、大型企业网站)安全漏洞(含注入、跨站、代码执行等等),漏洞必须未公布;
c.每天限额十个名额,所提交原创漏洞一经证实立即通过申请;
d.若漏洞厂商有奖励,会联系提交漏洞的主人。
2.附录二(会员单位认证):
1).认证目的:
a.昭示t00ls为安全技术交流平台,来这里的都是圈内安全专家;
b.新来的朋友、大学生朋友或想跳槽的朋友可以通过论坛联系你想去的单位的t00ls网友,让对方给你联系推荐(求职);
c.方便甲方、乙方发现人才,挖掘人才(求才);
d.注明省市地点,主要是方便各地t00ls的网友联系交流以及线下聚会;
e.为新会员加入提供一种便捷方式。
2).详细事项:
a.认证采用自愿的原则,鼓励但不强制。
b.认证只认证单位,不认证姓名,但是单位得注明省市。比如:
如果是公司,认证信息为:xxx公司 职位 (地点);
如果是学生,认证信息为:xxx大学 学生 (地点);
如果是政府部门的,并且愿意认证的,认证信息为:Government (地点),直接government就行,不用具体到国安还是公安或者是测评中心什么的。
c.所有认证由T00ls管理团队01一人完成,凡t00ls会员均可认证,想认证的会员直接联系T00ls管理团队01即可。
d.请确保你认证信息的可靠性,一旦有人举报认证信息不实,直接ban ID,不管你是走的谁的菊花进来的;
e.如果单位或者工作地点有更换,请及时联系管理员修改认证信息;
f.所有已认证会员有权利联系管理员取消认证;
g.5个认证会员推荐可以免费发放邀请码;
h.目前认证是仿腾讯模式。
3).认证方法:
a.论坛短消息联系“t00ls管理团队0x”
4).认证条件:
帖子>100 在线时间>200
3.附录三(积分策略):
a.积分=威望+精华帖+发帖数目*0.5+在线时间*0.5;
b.积分介于0~100分为新手上路等级,积分大于100分为注册会员等级;
c.清理用户时新手上路等级优先处理。
4.附录四(荣誉会员制度):
a.荣誉会员采取申请制度,申请荣誉会员必须满足如下条件:发帖>300 && (精华帖>1 || 威望>5) && 在线时间>500 && 主题帖>20 &&(原创文章>5 || 原创漏洞>5),以下url可以判断某人是否合格:https://www.t00ls.com/custom-checkrongyu.html
b.一旦荣誉会员申请获得通过,随即发放id@t00ls.net域名邮箱;
c.申请请在”论坛事务“版块发帖,随帖附上5个原创帖地址,以及自己希望的邮箱ID(以论坛id为参考基准);
d.荣誉会员踩死或者被ban照样清理出t00ls,并收回所得到的id@t00ls.net邮箱。
e.未满足条件请勿申请,否则必删。
5.附录五(会员邀请制度):
a.只要是大于新手上路等级的会员即可邀请;
b.管理团队购买邀请码的价格是100金币/个;
c.荣誉会员购买邀请码的价格是300金币/个;
d.注册会员购买邀请码的价格是600金币/个;
6.附录六(厂商会员与团队会员):
a.仿会员认证模式;
b.原则上是允许厂商会员的存在;
c.厂商会员必须认证并锁定地点(如浙江杭州,出现非杭州ip一律ban)。厂商会员是允许一号多用的,但是ip限制为当地,请勿使用vpn,否则一律ban。
7.附录七(荣誉会员名单,若邮箱未开通请联系t00ls管理团队01):
Rices(rices@t00ls.net)
Cond0r(cond0r@t00ls.net)
alibaba(4lbb@t00ls.net)
核攻击(atk@t00ls.net)
心灵(sb@t00ls.net)
--------------------------------------------------------------------------------------------------------------------
所有论坛有关大小事务,凡是有疑惑想与管理团队反馈的,请联系邮箱:admin@t00ls.net
T00ls安全新浪官方微博:http://weibo.com/T00lsNet
T00ls安全腾讯官方微博:http://t.qq.com/T00lsSecurity
--------------------------------------------------------------------------------------------------------------------
此帖总结下T00ls论坛的规则,并将一直进行更新;此规则涉及到t00ls管理的方方面面,涉及到诸位ID的得失,请大家仔细阅读。
一、论坛总规则(在T00ls论坛行走必须了解的一些常识性的东西):
1.T00ls为技术交流论坛,拒绝任何政治敏感话语,全版块包括水区所有帖子必须符合国家法律,否则删帖并酌情处理发帖人ID;
2.所有技术帖子请勿带上目标地址URL,否则删帖并酌情处理发帖人ID;所有帖子一律不得隐藏,不得设置回复可见;
3.T00ls正常情况下不会开启注册,但会一直开启“申请注册”(附录二),并将不定期开放付费邀请注册;
4.T00ls要求所有用户加强自身的密码安全,必须设置安全问题与安全提问(点此设置安全提问:https://www.t00ls.com/memcp.php?action=profile&typeid=1);
5.T00ls来论坛下工具看资料的人,如果您不能参与讨论,还是请您离开;T00ls会不定期处理用户,主要包括长期未登录或者未发帖的用户或者其他未配合论坛要求的用户;
6.T00ls的金币可以破解收费Hash、下载附件、查看付费文章;可以通过替别人破解Hash、发布原创等帖子、论坛任务、节假日红包等获得;会员发帖领工资,详见:https://www.t00ls.com/task.php
二、删ID总规则以及保护ID诀窍(T00ls不会轻易赶走任何一位会员,因为你们都是T00ls的一部分,但是还是希望大家能珍惜自己的ID):
1.定期清理:
每季度末或下季度初将清理三个月内发主题贴少于1篇并且回复次数少于10次的会员。
2.不定期清理:
1).长期未登录的会员;
2).长期未发帖(只是下工具看资料,在回帖里灌灌水)的会员;
3).未配合论坛要求(比如未设置密码安全问题与安全提问,或者密码为弱口令经论坛提醒仍不改正)的会员;
4).发布广告或者攻击T00ls论坛的会员;
5).将个人帐号共享给其他人用的会员;
6).将T00ls原创文章随意转出到其他网站论坛的会员;
4.踩帖系统清理:
1).踩帖说明:
a.所有会员均可领取驱逐币,每个会员一个月发10个币,可以去论坛任务:https://www.t00ls.com/task.php处领取;
b.顶帖的话,自己减少一个驱逐币,对方增加一个驱逐币;
c.踩帖的话,自己减少一个驱逐币,对方无改动;
d.踩的数量减去顶的数量 =22 则禁止发帖ID访问T00LS;
e.请认真填写踩帖理由,乱填或者不负责任的踩帖,管理团队会讨论ban其ID。
2).详细规定:
a.踩帖ID管理团队可见(之所以不开放所有会员可见,因为t00ls是技术论坛,希望大家好好相处,不希望通过这里让大家结仇),管理团队会努力保证踩帖者的隐私,鼓励大家继续踩那些不符合版规或者不符合要求的帖子;
b.踩帖者赋予独立的标识:从T00ls路人甲、T00ls路人乙到T00ls路人亥到后面的T00ls火星路人23...等等,请踩帖者对自己的行为负责,一旦被踩者觉得自己被踩的冤枉(无厘头或者涉嫌人身攻击),可以在论坛事务进行发帖投诉,投诉时请附上被踩帖子ID以及踩帖者的标识,管理团队会代为查看踩帖者的ID,并讨论是否ban其ID;
c.踩帖者请规范自己的踩帖行为,有以下情况者,无论被投诉是否,警告一次,若出现三次警告,直接ban ID:
a).不填理由,或者理由乱写的;
b).理由里汉字少于10个字的;
c).为了满足10个汉字要求把理由重复输入的;
d).理由全部或者大部分(比如仅变换几个标点)copy前者的;
e).理由涉及人身攻击的。
d.如果是老会员,如果不经意间发错帖子,想被赦免的话,自己可以使用金币去道具商城(个人中心->道具)购买悔悟卡删除自己的帖子。
3.关于如何保护自己的ID:
1).丢失原因:
a.被清理情形一:长期不登录,或者只登录不发帖;
b.被清理情形二:被踩;
c.被清理情形三:帐号公用;
d.被清理情形三:将原创帖、0day帖、售卖帖转出t00ls;
e.被清理情形四:与t00ls做对树敌等(如通过微博等诋毁t00ls或者诋毁诽谤核心,DDOS或者通过其他方法攻击t00ls网站或服务器);
f.帐号被盗情形一:被社工,多数情况是密码简单不设置密码提示问题,或者熟人作案;
g.帐号被盗情形二:被嗅探,这个可能性极低,客户端环境基本不会有同样喜欢t00ls的人,服务端环境我们还是可以保障的。
2).针对以上原因的帐号珍惜保护方法:
a.想避免被清理的,请仔细阅读并遵守论坛总规则;
b.如果帖子发的有问题,然后被踩了,然后自己觉得很冤枉,可以去论坛事务区投诉踩帖者;如果觉得自己实在发的不对,可以去“个人中心”->“道具”里购买“悔悟卡”道具删除自己的帖子。
c.想避免帐号被盗的,请设置复杂密码及密码提示问题答案;
d.注册与使用帐号的时候,尽量记得本帐号的一些信息:
a).注册时间与地点;
b).注册方式;
c).所发帖子及账号积分金币存款状况;
d).长期登录论坛的地点。
e.论坛认证以及绑定微博可以做到极大限度的保护帐号。一旦帐号被社工,如果已经在论坛认证,可以通过认证的证据(如名片等)找回帐号;如果已经绑定微博,则可以通过所绑定的微博来找回。因为论坛认证与微博绑定信息不可修改。
三、分版块规则:
目前仅有四个版块可以发表主题贴:业内新闻动态、技术交流讨论、八卦水区、论坛事务。技术交流讨论的帖子管理团队会依据帖子质量转移到相对应的版块。
1.技术交流讨论版块:
a.请勿在技术讨论版块发表求后台、求工具、求破解、求shell、求提权之类的帖子,技术讨论版块可以对某些问题来点抛砖引玉的讨论,但禁止自己无任何观点,就纯粹发个问题咨询的帖子;
b.所有已经解决的问题,请说明解决流程(让大家可以有学习的机会),如果发现结贴(内容为空或者内容被作者清空)的类似帖子,严厉查处并酌情处理发帖人ID;
c.不要发表类似于,"大牛.求拿SHELL.","有人见过这个后台吗?","XXX程序如何获取SHELL?",或者各种无聊贴;
d.发帖前麻烦先通过搜索查询一下.如果可以搜索到的问题就不要发帖浪费各位同学精力了。
2.八卦水区(以下类型的帖子大家踩,但是必须写明踩帖理由):
a.仅限IT、安全以及生活交流,可以聊苦逼的生活及人生,但是请勿转帖copy一些无聊贴。
b.与政治民情有关的帖子请勿发到水区(你可以去天涯或者强国发);
c.帖子里打着外站链接广告的帖子请勿发在水区(百度贴吧帖广告去);
d.语录帖、笑话贴、无聊贴、娱乐帖请少发(群里直接发了得了)。
3.业内新闻动态版块供大家转载业内动态,必须写明转自哪儿(新闻、报纸、网站、媒体),转载之前请先检查是否发表过。
4.论坛事务区请勿灌水,仅供提供发展规划与申请荣誉会员使用。
四、附录:
1.附录一(申请注册):
a.申请地址:https://www.t00ls.com/apply.php,提交成功交由管理团队审核;
b.只接受各大知名厂商(互联网公司、安全公司、大型企业网站)安全漏洞(含注入、跨站、代码执行等等),漏洞必须未公布;
c.每天限额十个名额,所提交原创漏洞一经证实立即通过申请;
d.若漏洞厂商有奖励,会联系提交漏洞的主人。
2.附录二(会员单位认证):
1).认证目的:
a.昭示t00ls为安全技术交流平台,来这里的都是圈内安全专家;
b.新来的朋友、大学生朋友或想跳槽的朋友可以通过论坛联系你想去的单位的t00ls网友,让对方给你联系推荐(求职);
c.方便甲方、乙方发现人才,挖掘人才(求才);
d.注明省市地点,主要是方便各地t00ls的网友联系交流以及线下聚会;
e.为新会员加入提供一种便捷方式。
2).详细事项:
a.认证采用自愿的原则,鼓励但不强制。
b.认证只认证单位,不认证姓名,但是单位得注明省市。比如:
如果是公司,认证信息为:xxx公司 职位 (地点);
如果是学生,认证信息为:xxx大学 学生 (地点);
如果是政府部门的,并且愿意认证的,认证信息为:Government (地点),直接government就行,不用具体到国安还是公安或者是测评中心什么的。
c.所有认证由T00ls管理团队01一人完成,凡t00ls会员均可认证,想认证的会员直接联系T00ls管理团队01即可。
d.请确保你认证信息的可靠性,一旦有人举报认证信息不实,直接ban ID,不管你是走的谁的菊花进来的;
e.如果单位或者工作地点有更换,请及时联系管理员修改认证信息;
f.所有已认证会员有权利联系管理员取消认证;
g.5个认证会员推荐可以免费发放邀请码;
h.目前认证是仿腾讯模式。
3).认证方法:
a.论坛短消息联系“t00ls管理团队0x”
4).认证条件:
帖子>100 在线时间>200
3.附录三(积分策略):
a.积分=威望+精华帖+发帖数目*0.5+在线时间*0.5;
b.积分介于0~100分为新手上路等级,积分大于100分为注册会员等级;
c.清理用户时新手上路等级优先处理。
4.附录四(荣誉会员制度):
a.荣誉会员采取申请制度,申请荣誉会员必须满足如下条件:发帖>300 && (精华帖>1 || 威望>5) && 在线时间>500 && 主题帖>20 &&(原创文章>5 || 原创漏洞>5),以下url可以判断某人是否合格:https://www.t00ls.com/custom-checkrongyu.html
b.一旦荣誉会员申请获得通过,随即发放id@t00ls.net域名邮箱;
c.申请请在”论坛事务“版块发帖,随帖附上5个原创帖地址,以及自己希望的邮箱ID(以论坛id为参考基准);
d.荣誉会员踩死或者被ban照样清理出t00ls,并收回所得到的id@t00ls.net邮箱。
e.未满足条件请勿申请,否则必删。
5.附录五(会员邀请制度):
a.只要是大于新手上路等级的会员即可邀请;
b.管理团队购买邀请码的价格是100金币/个;
c.荣誉会员购买邀请码的价格是300金币/个;
d.注册会员购买邀请码的价格是600金币/个;
6.附录六(厂商会员与团队会员):
a.仿会员认证模式;
b.原则上是允许厂商会员的存在;
c.厂商会员必须认证并锁定地点(如浙江杭州,出现非杭州ip一律ban)。厂商会员是允许一号多用的,但是ip限制为当地,请勿使用vpn,否则一律ban。
7.附录七(荣誉会员名单,若邮箱未开通请联系t00ls管理团队01):
Rices(rices@t00ls.net)
Cond0r(cond0r@t00ls.net)
alibaba(4lbb@t00ls.net)
核攻击(atk@t00ls.net)
心灵(sb@t00ls.net)






现在直接是“管理团队”了,是土司核心归来,协力打造吗?我怎么感觉是天朝接管了。
不敢说话了


