导航

[【T00ls公告】] 【T00ls论坛总规则】(2016年7月15日更新)

#1
T00ls是当前国内为数不多的民间网络信息安全研究团队之一。作为专业的安全技术交流平台,t00ls团队无任何盈利与商业性质,本着“低调求发展”的理念、在严格遵守国家法律的前提下低调和谐健康发展,其浓厚的讨论氛围,广泛的研究范围,令不少安全爱好者神往!T00ls.Net是一个技术型网络安全论坛,从08年9月22日成立以来,一直努力以培养网络安全人才、提升程序员安全技术为己任,以遵纪守法为根本前提,低调健康的进行交流发展,t00ls凝聚着若长江前浪后浪般安全圈内前辈大牛们的艰辛与心血,不计成本不求回报地为网络安全的发展做出自己的贡献。2015年我们推出了新的首页、微信平台、移动平台和新的制度以及奖励措施,也吸纳了很多新鲜血液,只求更好的发展,一起努力撑起一片蓝天。

--------------------------------------------------------------------------------------------------------------------
所有论坛有关大小事务,凡是有疑惑想与管理团队反馈的,请联系邮箱:admin@t00ls.net

T00ls安全新浪官方微博:http://weibo.com/T00lsNet

T00ls安全腾讯官方微博:http://t.qq.com/T00lsSecurity

T00ls微信公众号:T00lsNet (T00lsNet,目前已经开放清除安全提问、修改密码、天天签到送TuBi等实在服务于大家的功能,另外还不定期推送最新的安全资讯、技术文章,希望大家都能关注。目前已有数百会员绑定T00ls官方微信。希望大家都关注。)
[img]https://www.t00ls.com/images/t00ls_qrcode.jpg[/img]
T00ls增强网站安全性记录,会员可自行查询登录日志、TuBi日志:(https://www.t00ls.com/viewthread.php?tid=30462)

T00ls开通官方悬赏版块,T00ls勋章功能调整:(https://www.t00ls.com/viewthread.php?tid=30686)

T00ls新投稿页面正式启用,CV系统正式启用: 投稿页面:(https://www.t00ls.com/contribute.html) 详情(https://www.t00ls.com/thread-31043-1-1.html)
注:大家有原创的漏洞和文章可通过投稿页面投稿,然后由管理团队和核心会员审核

官方QQ群:326873663
所有需要入群者,先在论坛给@t00ls管理团队01 发短消息告知QQ号码,然后申请入群的时候附上论坛ID,否则不予放入;群里禁止讨论技术,如有发现,立刻踢出。

--------------------------------------------------------------------------------------------------------------------

此帖总结下T00ls论坛的规则,并将一直进行更新;此规则涉及到t00ls管理的方方面面,涉及到诸位ID的得失,请大家仔细阅读。

第一部分 论坛基本守则(在T00ls论坛行走必须了解的一些常识性的东西):

1、论坛不能发含有敏感信息、低俗低级信息、谩骂他人信息、政治敏感信息的主题帖或者回复贴,一经发现会做禁止访问30日处理

2、论坛所有会员不得灌水,不得挖坟刷帖,哪怕是认真回复,一经发现会做禁言7至30日处理;

3、所有会员不能未经同意随意转帖论坛帖子,不能给他人共享ID,不能随意发广告,不能诋毁T00ls,一经发现会做封ID处理;

4、论坛不能发含有URL连接(除资源共享、问题连接等,这里说的是比如求拿shell 发目标站链接这个是绝对不允许的)、广告信息、求工具、求提权、求shell等无关技术主题贴,发帖的时候请对敏感部分做好打码处理;

5、论坛会员要做好自身的帐号安全防护,所有会员必须设置帐号保护安全问题(点此链接设置安全问题
https://www.t00ls.com/memcp.php?action=profile&typeid=1)

第二部分 会员申请注册

一 提交漏洞申请帐号

1、会员可以通过提交各大知名厂商(互联网公司、安全公司、大型企业网站)安全漏洞(含注入、跨站、代码执行等等),漏洞必须未公布;

2、每天限额十个名额,所提交原创漏洞一经证实立即通过申请;

3、若漏洞厂商有奖励,会联系提交漏洞的主人。

二 通过TuBi购买获得邀请码注册

a.只要是大于新手上路等级的会员即可邀请;

b.管理团队、T00ls元老购买邀请码的价格是5TuBi/个;

c.荣誉会员购买邀请码的价格是50TuBi/个;

d.注册会员购买邀请码的价格是150TuBi/个;

所有会员不得随意购买邀请码给别人 不能出售邀请码  如果被邀请的ID受到严重处理 邀请人也随之受到相关处理

三 天天签到活动(微信公众号输入3或者天天签到)

对于非T00ls会员或者未绑定T00ls账号,连续签到达到90天,即可赠送T00ls邀请码一枚。注意,必须是连续,其中若有一天没有签到,则连续签到天数置0。

四 抽取邀请码活动(微信公众号输入4或者抽取邀请码)

主要针对非T00ls会员,每天一次机会抽取,每天两个名额。

五 另活跃的各大安全组织可联系admin@t00ls.net我们会酌情为你们团队发放一些邀请码。

六 通过得到认证会员的推荐得到邀请码

得到5个认证会员推荐可以免费发放邀请码;

希望得到邀请码并已注册的会员珍惜自己的ID  不要违反论坛规定

T00ls正常情况下不会开启注册,但会一直开启“申请注册”,并将不定期开放付费邀请注册;

七 T00ls正式吸纳互联网公司的安全部门以及安全公司以及政府有关部门的网络安全部门的网络安全高手们加入

经过管理组考虑,T00ls正式吸纳互联网公司的安全部门以及安全公司以及政府有关部门的网络安全部门的网络安全高手们加入。

希望大家帮忙推荐,所有论坛成员都可以推荐,用单位邮箱给admin@t00ls.net发送索要邀请码的邮件即可,详情(https://www.t00ls.com/thread-26122-1-1.html)

八 僵尸会员通过TuBi购买复活码复活

1、增加僵尸会员组,将之前已经被封的号纳入僵尸会员组,季度限号后符合限号要求的纳入僵尸会员组(详情请看https://www.t00ls.com/thread-26139-1-2.html)。
a、复活码价格 注册会员打半折,30TuBi,
b、管理团队、T00ls元老、荣誉会员购买的价格为5TuBi,
c、若有小伙伴的好基友被封,可以将其救进来。还有有事没事买点复活码备着,复活码没有有效期,不会过期。
2、僵尸会员如何复活请看https://www.t00ls.com/thread-26278-1-1.html 。

第三部分 会员ID被清规则

1、定期清理:

每季度末或下季度初将清理三个月内在【所有技术版块内】发主题贴少于1篇并且回复次数少于10次的会员。

2、不定期清理:

1).长期未登录的会员;

2).长期未发帖(只是下工具看资料,在回帖里灌灌水)的会员;

3).未配合论坛要求(比如未设置密码安全问题与安全提问,或者密码为弱口令经论坛提醒仍不改正)的会员;

4).发布广告、诋毁T00ls与T00ls为敌或攻击T00ls论坛、灌水、刷帖、出售邀请码、人品道德有问题的会员;

5).帐号公用、将个人帐号共享给其他人用的会员;

6).将原创帖、0day帖、售卖帖等T00ls原创文章随意转出到其他网站论坛的会员;

7).帖子被踩,当帖子被踩的次数-帖子被顶的次数=22 的时候程序会自动对该ID进行封号处理。

想避免被清理的,请仔细阅读并遵守论坛总规则;所有被清理会员可以再次申请邀请码重新注册或者提交原创换取返还码进行重新激活:https://www.t00ls.com/returnt00ls.html


8).对于举报者,给予25TuBi奖励

第四部分 帐号密码找回说明

注册与使用帐号的时候,尽量记得本帐号的一些信息:

a).注册时间与地点;

b).注册方式;

c).所发帖子及账号积分TuBi存款状况;

d).长期登录论坛的地点。

e).论坛认证以及绑定微博可以做到极大限度的保护帐号。一旦帐号被社工,如果已经在论坛认证,可以通过认证的证据(如名片等)找回帐号;如果已经绑定微博,则可以通过所绑定的微博来找回。因为论坛认证与微博绑定信息不可修改。

f).论坛现在可以通过绑定微信号找回密码以及清除安全问题

第五部分 踩贴的说明

a.所有会员均可领取驱逐币,每个会员一个月发6个币,可以去论坛任务:https://www.t00ls.com/task.php处领取;

b.顶帖的话,自己减少一个驱逐币,对方增加一个驱逐币;

c.踩帖的话,自己减少一个驱逐币,对方无改动;

d.踩的数量减去顶的数量 =22 则禁止发帖ID访问T00LS;

e.请认真填写踩帖理由,乱填或者不负责任的踩帖,管理团队会讨论ban其ID。

F.踩贴人我们以匿名的方式显示,是为了不让论坛会员进行相互报复


G.对于因为被踩帖踩死的会员,给予一次回头的机会,同样可以用返还码返还,但是如果第二次被踩死,则直接删除ID;

详细规定

1、踩贴是为了论坛更好的发展和生存,为了让大家互相监督,清除存在违反论坛规定的会员ID

2、踩帖者请规范自己的踩帖行为,有以下情况者,无论被投诉是否,警告一次,若出现三次警告,直接ban ID:

3、踩贴理由不能乱写,不能小于10个字,不能copy前者理由

4、踩贴不能因为个人恩怨,踩贴不能对会员进行语言攻击,谩骂

5、踩贴可以对不符合论坛要求的帖子、违反论坛规定的帖子、无意义帖子进行踩贴

踩贴申诉说明

1、被踩会员如果觉得他人踩贴不当,或者感觉被踩的冤枉,可以去“论坛事务”版块进行投诉说明

2、被踩会员如果发觉自己的错误,可以进行投诉说明情况(t00ls愿意给任何人机会)

3、如果帖子发的有问题,然后被踩了,然后自己觉得很冤枉,可以去论坛事务区投诉踩帖者;如果觉得自己实在发的不对,可以去“个人中心”->“道具”里购买“悔悟卡”道具删除自己的帖子。

还请大家发帖前仔细阅读论坛规定再进行发帖,拒绝发表无意义,谩骂他人,敏感性帖子(包括水区)

第六部分 论坛TuBi和驱逐币的使用和来源

TuBi和驱逐币的来源

常规任务【轻松赚TuBi】:

1 、会员可以通过在“业内新闻动态”发主题贴,每帖1TuBi,每人每天限发1篇,且只限于最新安全动态(请确保无重复,否则必删)。

2 、会员可以通过进行com域名查询获取TuBi(查询链接https://www.t00ls.com/domain.html),查询域名必须是com域名并且没被其他会员查询过,每天可获取1TuBi

3 、会员可以通过每月的论坛任务获取TuBi和驱逐币(相关参考连接 https://www.t00ls.com/task.php)

4 、会员可以通过节假日红包获取TuBi


5、微信天天签到活动

6、论坛漏洞发布奖励机制

7、举报违规成员

8、微信录用文章奖励机制(技术版块内,若文章被官方微信公众号录用,将在论坛设置微信标志进行标记(参看:https://www.t00ls.com/forum-47-1.html),另额外奖励5TuBi。)

努力争取:

5 、会员可以通过悬赏获取TuBi,比如帮别人破解hash

6 、会员可以发布原创贴,管理和其他会员会进行TuBi奖励

7 、会员可以通过对厂商的漏洞挖掘获取TuBi奖励,漏洞提交至https://www.t00ls.com/contribute.html

8 、帖子被顶可获取驱逐币

TuBi和驱逐币的使用

1、TuBi可以用来下载附件

2、TuBi可以用来进行悬赏解密比如破解hash

3、TuBi可以用来进行论坛的交易

4、TuBi可以查看付费主题文章

5、驱逐币可以进行踩贴

6、如果悬赏未有满意答案或者想关闭悬赏请到“论坛事务”版块申请返还,每个返还扣除5TuBi手续费(
悬赏帖子发布后不能编辑,一旦编辑要扣除相应的悬赏TB)

注:若TuBi总额>1000,大于7天未登录访问t00ls,则每天扣除10%的TuBi。

第七部分 分版块规则

1、目前仅有五个版块可以发表主题贴:业内新闻动态、技术交流讨论、原创文章、八卦水区、论坛事务。技术交流讨论的帖子管理团队会依据帖子质量转移到相对应的版块。

2、工具区必须要主题大于5,帖子大于10,TuBi大于5 才可以访问

3、请勿在技术讨论版块发表求后台、求工具、求破解、求shell、求提权之类的帖子,技术讨论版块可以对某些问题来点抛砖引玉的讨论,但禁止自己无任何观点,就纯粹发个问题咨询的帖子;

4、所有原创文章请发布在“原创文章发布”版块,设置阅读权限为20,并在底部注明 自评TCV。

5、所有已经解决的问题,请说明解决流程(让大家可以有学习的机会),如果发现结贴(内容为空或者内容被作者清空)的类似帖子,严厉查处并酌情处理发帖人ID;不要发表类似于,"大牛.求拿SHELL.","有人见过这个后台吗?","XXX程序如何获取SHELL?",或者各种无聊贴;

6、发表提问贴前,请先搜索论坛或者自行适当解决以免浪费时间和精力

7、水区请勿发布无意义帖子比如:语录帖、笑话贴、无聊贴 广告贴


8、业内新闻动态版块供大家转载业内国内外网路安全(网络战)动态,转载之前请先检查是否发表过。国内安全媒体站点请勿转载,国内的小黑客案件请勿转载,否则必删!多次被删警告无效,封号。

9、论坛事务区请勿灌水,仅供提供发展规划与申请荣誉会员使用。

10、所有版块帖子请勿重新发相关内容的帖子,请先在论坛搜索后再发。

第八部分 漏洞、文章投稿

1、T00ls新投稿页面正式启用,CV系统正式启用: 投稿页面:(https://www.t00ls.com/contribute.html) 详情(https://www.t00ls.com/thread-31043-1-1.html)

2、Tools鼓励大家挖掘厂商漏洞,但希望广大会员发现漏洞后不要随意公布散播漏洞信息,提交漏洞的在厂商未修补期间不要随意公布漏洞

3、奖励机制
提交尚未公开的、影响巨大的通杀漏洞     奖励 特制荣誉勋章 tubi+50、赠送2个邀请码
提交尚未公开的、大型网站的高威胁漏洞(可getshell)      奖励 tubi+25、赠送1个邀请码
提交尚未公开的、知名网站的中等威胁漏洞(存储型xss、sql注入及以上)     奖励 tubi+20、酌情2个漏洞赠送1个邀请码
提交尚未公开的、知名网站的低威胁漏洞(csrf,信息泄露等,反射型xss不再收)    奖励 tubi+15

第九部分 会员单位认证和荣誉会员的申请

1).认证目的:

a.昭示t00ls为安全技术交流平台,来这里的都是圈内安全专家;

b.新来的朋友、大学生朋友或想跳槽的朋友可以通过论坛联系你想去的单位的t00ls网友,让对方给你联系推荐(求职);

c.方便甲方、乙方发现人才,挖掘人才(求才);

d.注明省市地点,主要是方便各地t00ls的网友联系交流以及线下聚会;

e.为新会员加入提供一种便捷方式。

2).详细事项:

a.认证采用自愿的原则,鼓励但不强制。

b.认证只认证单位,不认证姓名,但是单位得注明省市。比如:

如果是公司,认证信息为:xxx公司 职位 (地点);

如果是学生,认证信息为:xxx大学 学生 (地点);

如果是政府部门的,并且愿意认证的,认证信息为:Government (地点),直接government就行,不用具体到国安还是公安或者是测评中心什么的。

c.所有认证由T00ls管理团队01一人完成,凡t00ls会员均可认证,想认证的会员直接联系T00ls管理团队01即可。

d.请确保你认证信息的可靠性,一旦有人举报认证信息不实,直接ban ID,不管你是走的谁的菊花进来的;

e.如果单位或者工作地点有更换,请及时联系管理员修改认证信息;

f.所有已认证会员有权利联系管理员取消认证;

g.5个认证会员推荐可以免费发放邀请码;

h.目前认证是仿腾讯模式。

3).认证方法:

论坛短消息联系“t00ls管理团队0x”

4).认证条件:

帖子>100 在线时间>200

积分策略:

a.总积分=TCV+SCV+PCV+主题数+精华帖数+发帖数*0.5+在线时间(小时)*0.5;

b.积分介于0~200分为新手上路等级,积分大于200分为注册会员等级;

c.清理用户时新手上路等级优先处理。

d.新手上路搜索扣除1TuBi,注册会员以上级别免费。

荣誉会员制度:

a.荣誉会员采取申请制度,申请荣誉会员必须满足如下条件:发帖>300 && (精华帖>1 || TCV>5) &&  在线时间>500 && 主题帖>20 &&(原创文章>5 || 原创漏洞>5),以下url可以判断某人是否合格:https://www.t00ls.com/custom-checkrongyu.html

b.一旦荣誉会员申请获得通过,随即发放id@t00ls.net域名邮箱;

c.申请请在”论坛事务“版块发帖,随帖附上5个原创帖地址,以及自己希望的邮箱ID(以论坛id为参考基准);

d.荣誉会员踩死或者被ban照样清理出t00ls,并收回所得到的id@t00ls.net邮箱。

e.未满足条件请勿申请,否则必删。

目前荣誉、核心会员名单:

Rices(rices@t00ls.net)
Cond0r(cond0r@t00ls.net)
alibaba(4lbb@t00ls.net)
核攻击(atk@t00ls.net)
Twi1ight(Twi1ight@t00ls.net)
anlfi(anlfi@t00ls.net)
ph12h0n(ph12h0n@t00ls.net)
小飞不会飞(f3i@t00ls.net)
w1ngs(wing@t00ls.net)
zcgonvh
Agile
洪流
shrimp(shrimp@t00ls.net)

第十部分

厂商会员与团队会员

a.仿会员认证模式;

b.原则上是允许厂商会员的存在;

c.厂商会员必须认证并锁定地点(如浙江杭州,出现非杭州ip一律ban)。厂商会员是允许一号多用的,但是ip限制为当地,请勿使用vpn,否则一律ban。


第十一部分 招聘信息的规范

一、招聘文头必须有该公司的公司图片、logo(任一项)。

二、招聘信息必须要规定有效期,如长期有效请注明。

三、招聘内容应含:1)招聘岗位、2)工作内容、 3)岗位要求、4)工作地点、5)工资待遇(后续详谈请注明)、6)联系方式、7)公司网站、介绍等相关信息

招聘信息参照贴:
https://www.t00ls.com/thread-25991-1-1.html

四、请勿发"三无"公司的招聘贴,招聘公司必须为正规公司,为大家提供相应要求的岗位。


五、t00ls团队无任何盈利与商业性质,本着“低调求发展”的理念、在严格遵守国家法律的前提下低调和谐健康发展


希望大家好好学习法律,严格执行论坛规则,请勿乱发招聘广告,乱发不和谐广告和黑产广告,还T00ls一个和谐健康的交流环境

凡是乱发广告破坏论坛和谐人员,T00LS绝不会留你,工作室黑产均清理出T00ls  引以为戒贴:
https://www.t00ls.com/thread-26343-1-1.html

注:希望各位会员认真阅读论坛规则,以身作则互相监督共同学习发展,删ID总规则以及保护ID诀窍(T00ls不会轻易赶走任何一位会员,因为你们都是T00ls的一部分,但是还是希望大家能珍惜自己的ID)
关注T00LS安全
2015-08-12
#2
(2014年8月12日更新)
明显是15年写错了
点我签名

评分记录

2015-08-12
#3
日期写错了

评分记录

2015-08-12
#4
回复 2# Porsche
以修改
2015-08-12
#5
回复 3# tooor
已修改
2015-08-12
#6
看好这个邮箱了。。。有点遥远啊
2015-08-12
#7
越来越觉得土司管理层是一群公务员了呢。
2015-08-12
#8
提交漏洞感觉还有待改进哦,有的时候提交半天没有回复。
2015-08-12
#9
本帖最后由 scblue 于 2015-8-12 13:57 编辑

希望各位会员认 证  阅读论坛规则, 是认真阅读嘛?



嗯 遵守论坛新规。
汇编学习ing

评分记录

2015-08-12
#10
回复 7# 伟大娃娃
发现娃娃最近总是说一些一针见血的话,哈哈~~    PS:版规不错