[【建议意见】] T00ls智库计划

1.情报收集
人工神经网络使用各种平台接口渠道获得最新信息 要求:人员活跃性

2.情报分析
对于收集的情报进行分类评估建立关系树 要求:人员分析能力与决策

3.情报整合
对信息的整合学习或丢弃 所有人员参与

4.核心信息库(Date)
内容不限定
划分领域 知识系统化 明确知识体系深广度
根据人员情报 由1级流程内容过程 实行情报标记

首先我想说几点
那就是作为一个组织是需要经营的

1.组织能力，获取情报能力 信息分析能力 以及资源调用能力都是关键  对与拥有多少不重要
重点的在于发展运行的系统 研究，生产，执行

2.系统失衡，t00ls 面对的是存在于有见解的会员原创单方面能力的补足
不具备总结分析以及研究的能力的活跃性 成果也不可能一下就冒出来的 或者等待大牛放出 授人以鱼不如授人以渔

4.公信力，t00ls的漏洞提交，虽然作为一个会员审核手段
但依然具备内部发展的可能 即会员间研究发现的漏洞进行审核
同理反之对提交的漏洞进行公开研究 可提高互相之间发现漏洞的能力

5.通信系统，QQ群的建立并不意味着无意义，作为事实通信方式 1.可以快速获取领域之间的信息 2.加强成员间了解程度3.协调能力

6.新系统的建立以及贡献机制，比如信息安全领域，密码学，数学，编程|
要点在于知识的领域与分类 比如 （密码学，数学，编程）属于信息安全领域的旁支
但是知识水平上 可能数学优秀 编程能力不足 （知识的深度）
所以作为主要领域的 辅助分支能力很大程度 决定了 安全领域的能力 （知识的广度）
只有创造更多的交流层次才能创造问题的出现

剩下就是集思广益了

------------------------------------------------------------------
情报案例
阶段一
情报.1
xxxxx存在SQL注入漏洞
情报进一步收集.2
xxxxx存在SQL注入漏洞 确定为xxx.php 文件的xxx函数
情报在进一步收集.3
确定xxxxx存在SQL注入漏洞 的可行性以及可能相关的文献

阶段二
分析xxxxx存在SQL注入漏洞的成因 确定相关文献 以及可能存在的其他问题

阶段三
对 xxxxx存在SQL注入漏洞 进行分类 如 2阶注入 报错注入类型 还是普通注入 又或者绕过的POC方法技巧

阶段四
通过资料的阅读学习 通过实践 储备成果 标记存在领域的研究 比如 验证加密机制(密码学) 建立所有知识的关系


只要存在体系 每个人的价值都是相同的 努力的成果都可以在第四阶段获得
即便没有成果 大家的努力也不是白费的

最后我希望看完的童鞋可以提一提意见
Rices在的时候我觉得t00ls一直很欢乐
所以我认为我在t00ls 作为一个版主有必要写这篇文章 无论是对管理的 还是我们活跃在t00ls的个人 都是很有价值的

说实话这个流程和项目觉得很不错，不过真正实现确实很难。难不在技术，难在以下2点
1，你需要志同道合并且每天有一定闲时间的人。
2，就是含有利益的，给我发工资，发奖品，我就会有更大的动力，我不是渲染利益只是在说一个事实。

现如今看看各大漏洞平台&安全平台，不管是官方还是民间，基本上奖品，现金。所以才能做得比较火，所谓的白帽子才愿意加入进去花费更多的精力去挖掘发现漏洞。这个智库看起来也算是按照一定的标准进行的。除非是完全以技术爱好专研为主的人员，否则长期下去没有一个可以让大家心里能产生平衡的东西，很难维持。或者说很难招收更多有实力的人员。

既然是想做，就要往大了做往专了做，一个人这么想不代表大家都这么想，如果智库能够结合别的地方， 原创漏洞能够提交上去获得奖品个人感觉会更好。
一个没有利益诱惑的项目真的很难去吸引人员，我不渲染利益我只是了解现在的各个平台的发展方式。我剖析的是如何发展的长久 正规 专业 有一定规模。当然如果只是论坛人员放到一起也不见得做不起来。
个人感觉吐司想快速发展 那就是需要人民币走前面。因为现在这样的平台太多了，这样的平台还能做技术交流自然而然人都被抢走了，以前吐司交流的东西基本上也算是含金量比较高的，有事没事就发布0day，自然名气和人员都会比较活跃。现在都被钱买走了。。。。

本帖最后由 妖妖灵 于 2014-1-22 05:40 编辑

与坚持梦想者同行。

漏洞平台？

版主你怎么都起那么早的

2楼说的，句句都是现实，技术好的有自己的事情，菜鸟肯定不会有持续的学习动力，不上不下的大部分都被各种奖励计划给拐跑了。

国内人大部分都太现实了，很难找到几个真心喜欢技术，塌下心来学习的人

对，我进来的时候也是冲着土司的学术氛围，大家一起研究什么漏洞的原理这多好

不错.........的计划

说的在理.......确实是这样

就看鸡血打得多不多了