导航

[【T00ls公告】] 有关Gu3st发布的工具带后门的说明

#1
看到论坛的讨论与争吵,管理团队第一时间介入调查。

经过沟通,事情的经过也基本清晰,因此特地让他写了个说明来消除误会与影响。因为之前也遇到过类似事情,所以这里希望以后大家发布工具,请仔细鉴别是否存在后门再发布。否则被踩的话是咎由自取。

虽然进入T00ls都是技术上严格的精挑细选,但是人品确实很难判断;另外即使自身人品可靠,但也不排除交友不慎。所以大家对于新来的工具,要特别的放亮眼睛,仔细鉴定。

@Gu3st 解释的情况如下:

由于自己需求,于是叫朋友帮忙写了一个批量上传的

自己叫他带的90sec  T00ls   Expdoor 因为这些都是我自己经常去的网站

之前是发到原创区的,xxbing大牛还顶了  ,很高兴

网上没有搜到,所以是发原创了

然后几个群里朋友找我了,说没权限看帖子,于是我之间发他们的

收到的可以点个赞,于是乎给出几点改进建议:

                导入文本方式太麻烦,于是我叫改成直接操作菜刀数据库的
                实时保存的也叫改了

第二次发到交流区,就是为了给有需求的人用,还没收TB

好吧,论坛其实有些风气真的不可长  不信问问@Any9aby @AvckDr  

@Any9aby在群里说了一句:不共享不久啥事都没了

确实有点心寒

@CCTV 说我是zhongguocaidao.com  lpl38.com站长

又说我最开始说过zhongguocaidao.com带后门,自己说自己带后门

原话大家肯定没看见

就是这样
感觉很没逻辑诶


针对这个解释,我想说几点:

1.你可以是t00ls、乌云、freebuf等等或者其他技术论坛的会员,但是,建议你只混一个地方,其他地方只是学习而不是混,取长补短提升自己的技术。而不要把这里的工具搬运到那里,如果不是不原创,真的没什么意义。你说Expdoor站长是谁你都不知道,你加这个版权有什么意义???
2.你认识的给你写工具的人真的很不靠谱,显然1pl38.com是他的,他有这个可能性埋后门的,但他不会告诉你;
3.别人写的工具千万不要说是自己原创,哪怕外界没有,因为你这个原创,导致@CCTV 以及其他人无法信任你;再说,要是有啥技术问题,提问你几个问题呢……

帖子已经删除,希望@Gu3st 以及其他人吸取教训,引以为戒,以后注意。
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2014-05-28
#2
软件到底有没有后门?
我下了 而且用了

那我要做系统了  以后土司的东西也不下了
涉及到shell 的东西 都懂
2014-05-28
#3
比起共享什么工具
我更喜欢共享经验、共享好文章、共享代码。
工具永远教不会你怎么去成为一个能独立完成任务的人。
加入【代码审计】知识星球,学最野的姿势。
2014-05-28
#4
回复 2# istice
反正我自己在用~~
2014-05-28
#5
2014-05-28
#6
本着共享精神发布的工具发现了有后门..  无解的问题呀,

  毕竟不可能看到就去花精力逆向检查。。

  要这样花精力也就干脆懒得共享了。。。

  除非像见过的一个地方管理会帮着排查每一个发布的工具.. 多麻烦呀。

  总之见怪不怪。。。  见到了淡定的去解决就好, 慌不要慌..
2014-05-28
#7
反正涉及到这类型的工具 说实话 共享出来的 百分之九十八都是带后门的
2014-05-28
#8
后门这东东不好说 以前工具都有版主调试审核
然后在发布 既然发布了
然后再说有后门就很牵强了
每个人都多少应该有点鉴别能力 争论是没有意义的
发现有后门了 那为什么不可以自己去掉呢
应急处理删帖还是很明智的
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
2014-05-28
#9
老君哥,你总算说话了,不然我们真的要起义,新立大王啦,吼吼
黑客论坛:https://www.chinabaiker.com
2014-05-28
#10
感觉这样的工具没必要发,发之前最好自己先测试一下后门,