T00ls.com | 低调求发展，潜心习安全！
【2024HW】第一次参加蓝队护网应该注意什么（作者：monkey2023）

T00ls.com | 低调求发展，潜心习安全！
求红队哥哥拉一把，想换一个地方提升自己（作者：gubeiya）

2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位（作者：anglea）

IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。

在公司内加域的机器强制推送浏览器插件怎么禁止啊（作者：Lucky_ljn）

GitHub Enterprise Server 严重漏洞允许绕过身份验证（作者：dynamyter24）

GitHub 已推出修复程序，以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷，该缺陷可能允许攻击者绕过身份验证保护

珍宝海鲜餐饮集团遭勒索软件攻击（作者：小钟）

珍宝餐饮集团星期四（5月23日）开盘前在新交所发文披露这一消息。集团说，已与外部专家一道，立即采取行动，识别、控制并处理这一事件，并将事件报告给了相关当局，包括新加坡警察部队、个人资料保护委员会和新加坡网络安全局。

Google发现5月份第四个Chrome零日漏洞正在遭受攻击（作者：bluerain）

谷歌周四推出了修复程序，以解决其 Chrome 浏览器的一个高严重度安全漏洞，该漏洞已被广泛利用。

T00ls.com | 低调求发展，潜心习安全！
护网的问题（作者：匿名）

T00ls.com | 低调求发展，潜心习安全！
有人用cygwin吗？关于cygwin下gfortran的使用（作者：匿名）

新AllaKore RAT变种AllaSenha针对巴西银行进行攻击（作者：莫云卿）

巴西银行机构成为AllaKore RAT （windows RAT）新变种AllaSenha新活动的目标。该恶意软件“专门用于窃取访问巴西银行账户所需的凭证，并利用 Azure 云作为C2基础设施”。

论坛问题-这是付费投放的广告还是代码注入？（作者：we1x4n）

T00ls.com | 低调求发展，潜心习安全！
数据库中常见的基础小知识（作者：匿名）

T00ls.com | 低调求发展，潜心习安全！
打开、保存Unicode或UFT-8编码文件的源代码（作者：匿名）

T00ls.com | 低调求发展，潜心习安全！
一个soc运营小白的困惑（作者：sPr1n9sec）

T00ls.com | 低调求发展，潜心习安全！
预购Mackbook M3求指教（作者：Starsyyds）

黑客通过传播恶意浏览器插件，窃取用户币安交易所账户cookies，通过对敲交易盗取100 萬美元。（作者：同领地）

黑客传播恶意浏览器插件，窃取用户币安交易所账户cookies，通过对敲交易盗取100 萬美元。

T00ls.com | 低调求发展，潜心习安全！
辞职半年后，接着上班了（作者：zezezeze123）

T00ls.com | 低调求发展，潜心习安全！
诸位大佬们 TuBiCoin币是如何获得？（作者：maojila）

一觉醒来，整个小区“瘫痪”了……（作者：maojila）

近日，怒江警方成功侦破一起破坏计算机信息系统案。

慎用 macOS 破解版应用：黑客用于分发恶意软件，窃取你的隐私信息（作者：maojila）

慎用 macOS 破解版应用：黑客用于分发恶意软件，窃取你的隐私信息

网络犯罪分子利用V3B（网络钓鱼工具包)攻击欧盟银行客户（作者：莫云卿）

该团伙以欧盟银行客户为目标，为诈骗者配备复杂的网络钓鱼工具包V3B。V3B旨在拦截敏感信息，包括凭证和 OTP 代码。攻击者使用各种社交工程策略诱骗受害者透露他们的敏感信息。该工具包通过网络钓鱼即服务 (PhaaS) 模型提供，也可自行托管。
关键词：网络钓鱼、银行业务、电子商务、欺诈情报、欺诈预防、OTP、2FA、QR码、PHOTOTAN、PhaaS、Telegram、暗网