搜索

[17429] 2017-06-14_我们在“养鱼”大学研究信息安全

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-06-14_我们在“养鱼”大学研究信息安全 我 们 在 “ 养 鱼 ” 大 学 研 究 信 息 安 全 G e e k P w n   2 0 1 7 - 0 6 - 1 4 “ 海 纳 百 川 ， 取 则 行 远 ” 是 中 国 海 洋 大 学 中 国 海 洋 大 学 的 校 训 。 这 是 一 所 位 于 山 东 省 青 岛 市 、 以 海 洋 和 水 产 学 科 为 特 色 的 全 国 重 点 综 合 性 大 学 ， 在 网 上 也 经 常 被 揶 揄 为 “ 养 鱼 大 学 ” 。 但 调 侃 归 调 侃 ， 谁 会 拒 绝 这 里 春 季 媲 美 武 大 的 樱 花 、 比 肩 厦 大 宁 静 的 海 景 ， 以 及 让 你 感 觉 穿 越 于 时 空 的 欧 式 建 筑 . . . . .
他 们 ， 来 自 中 国 海 洋 大 学 信 息 安 全 实 验 室 。 他 们 ， 在   2 0 1 7   极 棒 年 中 赛 上 一 举 攻 破 十 款 知 名 路 由 器 。 他 们 ， 要 讲 述 一 个 从 零 起 步 的 年 轻 信 息 安 全 研 究 团 队 的 成 长 故 事 。 破 破     壳 壳 中 国 海 洋 大 学 信 息 安 全 实 验 室 系 统 安 全 研 究 团 队 的 建 立 ， 要 追 溯 到   2 0 1 2   年 。 当 时 ， 研 究 生 一 年 级 的 徐 龑 飞 徐 龑 飞 （ 现 就 职 于 百 度 ） 和 本 科 二 年 级 的 崔 勤 崔 勤 （ 现 为 长 亭 科 技 初 创 员 工 ） 在 安 全 领 域 展 现 出 浓 厚 的 兴 趣 和 扎 实 的 研 究 能 力 ， 在 信 息 安 全 实 验 室 曲 海 鹏 曲 海 鹏 老 师 的 指 导 下 ， 在 实 验 室 深 入 学 习 。
徐 龑 飞 在 入 侵 检 测 、 系 统 安 全 方 面 研 究 颇 深 。 崔 勤 较 早 地 加 入 了 清 华 大 学 蓝 莲 花 战 队 ， 开 始 参 加 国 际   C T F   比 赛 ， 曾 赴 首 尔 、 加 里 宁 格 勒 、 拉 斯 维 加 斯 征 战 国 际 顶 尖   C T F   赛 事 。 实 验 室 以 攻 防 对 抗 、 密 码 学 与 安 全 协 议 、 物 理 信 息 系 统 等 为 研 究 方 向 ， 研 究 内 容 包 括   W e b   安 全 、 渗 透 测 试 、 二 进 制 漏 洞 挖 掘 与 利 用 、 密 码 学 、 电 网 安 全 等 领 域 。 由 于 和 实 验 室 的 研 究 方 向 有 很 深 的 关 联 ， 在 曲 海 鹏 老 师 的 指 导 下 ， 徐 龑 飞 与 崔 勤 在 实 验 室 内 组 建 了 安 全 技 术 研 究 团 队 ， 专 注 于   W e b   应 用 安 全 和 二 进 制 安 全 研 究 。 在 老 师 的 悉 心 指 导 和 诸 多 同 学 的 努 力 下 ， 安 全 研 究 团 队 内 活 跃 的 技 术 氛 围 和 过 硬 的 技 术 实 力 吸 引 了 一 批 又 一 批 的 同 学 加 入 ， 团 队 得 以 传 承 发 展 。 初 初     长 长
2 0 1 3   年 ， 依 托 于 信 息 安 全 实 验 室 ， B l u e - W h a l e   战 队 成 立 。 和 实 验 室 内 安 全 研 究 团 队 相 比 ， B l u e - W h a l e   战 队 更 注 重 国 际 国 内   C T F   比 赛 。 B l u e - W h a l e   团 队 每 年 面 向 全 校 纳 新 ， 优 秀 的 团 队 成 员 将 根 据 兴 趣 加 入 研 究 组 ， 进 行 更 加 深 入 的 研 究 。 通 过 每 年 的 新 生 培 训 、 队 内 分 享 、 不 断 的 比 赛 和 总 结 ， 团 队 不 断 接 纳 新 生 的 力 量 ， 发 展 和 壮 大 起 来 。 从 比 赛 小 白 到 能 挖 掘 真 实 世 界 中 的 漏 洞 ， 从 毫 无 基 础 到 独 当 一 面 ， 团 队 承 载 了 队 员 们 太 多 的 成 长 从 比 赛 小 白 到 能 挖 掘 真 实 世 界 中 的 漏 洞 ， 从 毫 无 基 础 到 独 当 一 面 ， 团 队 承 载 了 队 员 们 太 多 的 成 长 记 忆 。 记 忆 。 不 管 是 入 门 相 对 简 单 的   W e b   方 向 ， 还 是 初 学 就 困 难 晦 涩 的 二 进 制 方 向 ， 安 全 技 术 的 学 习 曲 线 一 直 很 陡 峭 ， 不 是 每 个 人 都 能 坚 持 下 来 。 虽 然 每 年 报 名 参 加 并 立 下 雄 心 壮 志 的 人 很 多 ， 但 是 通 过 入 门 考 核 的 极 少 一 部 分 人 中 ， 也 有 很 大 比 例 的 同 学 在 训 练 过 程 中 因 为 跟 不 上 节 奏 而 离 开 团 队 。 强 烈 的 兴 趣 和 坚 定 的 信 心 使 最 终 留 下 来 的 同 学 不 断 突 破 自 我 ， 踏 实 付 出 ， 而 这 一 切 都 将 有 所 回 报 。 经 过   3   年 的 沉 淀 和 积 累 ， 团 队 在   C T F   比 赛 中 崭 露 头 角 ， 也 培 养 了 一 批 优 秀 的 技 术 人 才 。
照 片 的 同 学 是 研 究 生   1 3   级 的 张 晓 帅 张 晓 帅 ， 出 身 于 实 验 室 内 的 密 码 学 研 究 团 队 ， 在 理 论 研 究 和 实 践 中 积 淀 了 大 量 的 宝 贵 经 验 ， 后 赴 伦 敦 玛 丽 女 王 大 学 深 造 ， 有 多 篇 论 文 已 在 国 际 会 议 以 及 期 刊 发 表 ；
这 是 研 究 生   1 6   级 萌 萌 哒 的 庄 园 庄 园 学 姐 ， 她 不 仅 是 活 跃 于 工 业 界 实 践 研 究 的 女 黑 客 ， 还 热 衷 于 学 术 界 的 科 研 工 作 ， 曾 于 阿 里 巴 巴 安 全 部 、 饿 了 么 安 全 部 实 习 ， 并 且 已 经 在 信 息 安 全 国 际 会 议   I E E E   T r u s t C o m - 2 0 1 7   发 表 了 学 术 论 文 ；
（ 左 起 ） 邢 禹 、 张 焱 宇 、 申 一 鸣 、 孙 磊 1 4   级 的 张 焱 宇 张 焱 宇 是   Q i h o o   3 6 0   M a r v e l   T e a m   成 员 ， 曾 独 立 发 现 多 个 虚 拟 机 逃 逸 漏 洞 ， 获 得 多 个   C V E   及 厂 商 致 谢 ； 1 4   级 的 申 一 鸣 申 一 鸣 在   W e b   安 全 、 代 码 审 计 、 渗 透 测 试 等 方 面 能 力 不 俗 ， 曾 协 助 知 名 网 站 修 复 多 个 安 全 漏 洞 ， 获 得 厂 商 致 谢 。 还 有   1 4   级 的 孙 磊 孙 磊 、 邢 禹 邢 禹 ， 他 们 专 注 于 二 进 制 漏 洞 挖 掘 和 自 动 化 漏 洞 挖 掘 的 研 究 。 技 术 宅 的 世 界 不 只 有 代 码 。 他 们 平 时 讨 论 技 术 和 比 赛 ， 但 在 休 息 时 间 偶 尔 也 会 联 机 游 戏 ， 甚 至 会 开 一 些 技 术 宅 的 世 界 不 只 有 代 码 。 他 们 平 时 讨 论 技 术 和 比 赛 ， 但 在 休 息 时 间 偶 尔 也 会 联 机 游 戏 ， 甚 至 会 开 一 些 G e e k   的 玩 笑 。 的 玩 笑 。 申 一 鸣 在 研 究   W i - F i   安 全 时 ， 恶 搞 团 队 的   W i F i ， 把 队 友 浏 览 网 页 中 的 图 片 都 换 成 了 他 最 爱 的   d o g e 。 他 还 喜 欢 收 集 表 情 包 、 制 作 鬼 畜 视 频 和 玩   C S   女 声 版   m o d 。 在 被 问 到 如 何 评 价 队 友 时 ， 张 焱 宇 说 觉 得 队 友 们 都 很 厉 害 ， 经 常 感 觉 自 己 最 菜 ， 同 时 羡 慕 队 友 拥 有 神 一 般 的 手 速 。 孙 磊 最 喜 欢 的 极 客 是 来 自   S h e l l p h i s h   的   A m a t ， 因 为 他 不 仅 是 信 息 安 全 界 的 高 手 ， 打 过 数 场   D e f C o n ， 曾 在 2 0 1 6   年 极 棒 嘉 年 华 现 场 破 解 过 游 戏 引 擎 ， 还 拥 有 飞 机 驾 照 。 技 术 上 严 肃 认 真 ， 生 活 中 搞 怪 幽 默 。 共 同 在 团 队 中 成 长 的 经 历 使 他 们 不 仅 拥 有 过 硬 的 技 术 ， 也 建 立 了 深 厚 技 术 上 严 肃 认 真 ， 生 活 中 搞 怪 幽 默 。 共 同 在 团 队 中 成 长 的 经 历 使 他 们 不 仅 拥 有 过 硬 的 技 术 ， 也 建 立 了 深 厚 的 友 （ 的 友 （ j i ） 谊 （ ） 谊 （ q i n g ） 。 ） 。 展 展     翅 翅
中 国 海 洋 大 学   B l u e - W h a l e   战 队 的 小 伙 伴 们 一 直 奋 战 在   C T F   比 赛 的 赛 场 。 他 们 在 多 场   C T F   比 赛 中 获 得 全 国 前 十 名 ， 并 在   2 0 1 7   年 的   T C T F   初 赛 中 ， 他 们 以 第 七 名 的 成 绩 拿 到 新 人 邀 请 赛 决 赛 入 场 券 ， 并 入 选 腾 讯 安 全 “ 百 人 计 划 ” 。 在 在   2 0 1 7   年 ， 专 注 于 漏 洞 研 究 的 队 员 们 还 把 参 加 年 ， 专 注 于 漏 洞 研 究 的 队 员 们 还 把 参 加   G e e k P w n   大 赛 定 为 目 标 。 大 赛 定 为 目 标 。 早 在   2 0 1 6   年   5   月 ， 赵 汉 青 就 以 长 亭 安 全 研 究 实 验 室 成 员 的 身 份 参 加   G e e k P w n   比 赛 ， 与 队 长 杨 坤 一 起 成 功 攻 克 十 款 路 由 器 ， 入 选 极 棒 名 人 堂 。 同 年   1 0   月 与 长 亭 科 技 的 队 友 于 晨 升 一 起 展 示 了 华 为 智 能 手 机 的 破 解 。 2 0 1 7   年   2   月 ， 团 队 决 定 以 市 面 上 的 智 能 路 由 器 为 研 究 目 标 ， 再 次 向   G e e k P w n   年 中 赛 发 起 冲 击 。 团 队 意 在 展 示 在 研 究 过 程 中 发 现 的 安 全 漏 洞 的 同 时 ， 帮 助 流 行 的 智 能 设 备 和 软 件 提 高 安 全 性 。 本 次 的 参 赛 选 手 孙 磊 认 为 ， 路 由 器 和 日 常 生 活 关 联 性 大 ， 架 构 简 单 ， 因 此 选 择 路 由 器 作 为 “ P w n ” 的 目 标 。 虽 有 学 长 的 资 料 和 经 验 可 以 参 考 ， 但 在 漏 洞 挖 掘 过 程 中 ， 他 却 发 现 绝 非 易 事 。 年 中 赛 的 报 名 截 止 时 间 是   4   月   1 2   日 ， 而   4   月 初 ， 在 拥 有 的   2 0   多 台 路 由 器 中 ， 他 们 仅 仅 完 成 了 对 其 中   6   台 的 远 程 漏 洞 利 用 。 截 止 时 间 一 天 天 逼 近 ， 压 力 与 焦 虑 并 没 有 消 磨 孙 磊 的 意 志 ， 却 让 他 拼 尽 全 力 。 在 最 后 将 近 不 到 截 止 时 间 一 天 天 逼 近 ， 压 力 与 焦 虑 并 没 有 消 磨 孙 磊 的 意 志 ， 却 让 他 拼 尽 全 力 。 在 最 后 将 近 不 到   1 0   天 的 时 天 的 时 间 里 ， 他 终 于 成 功 找 到 其 他 设 备 的 漏 洞 并 写 出 利 用 脚 本 ， 这 才 顺 利 地 参 加 了 比 赛 。 间 里 ， 他 终 于 成 功 找 到 其 他 设 备 的 漏 洞 并 写 出 利 用 脚 本 ， 这 才 顺 利 地 参 加 了 比 赛 。
经 过 两 个 多 月 对   2 0   余 款 品 牌 路 由 的 安 全 进 行 研 究 之 后 ， 2 0 1 7   年 极 棒 年 中 赛 上 ， 曲 海 鹏 老 师 、 赵 汉 青 和 孙 磊 共 赴 香 港 ， 带 来 一 场 对 十 款 知 名 路 由 器 的 破 解 秀 。 比 赛 现 场 演 示 了 利 用   0 d a y   漏 洞 获 得 路 由 器 最 高 权 限 后 ， 通 过 D N S   劫 持 让 访 问 的 指 定 网 站 跳 转 至 其 他 地 址 ， 以 及 发 动   D o S   攻 击 使 指 定 网 站 拒 绝 访 问 。 最 终 团 队 斩 获 十 万 元 奖 金 ， 并 入 选 极 棒 名 人 堂 。
中 国 海 洋 大 学 实 验 室 研 究 团 队 历 经 从 无 到 有 ， 不 会 停 止 步 伐 ， 因 为 支 撑 他 们 的 不 只 是 兴 趣 ， 还 有 守 护 网 络 安 全 的 责 任 感 。 虽 然 代 码 的 世 界 非   0   即   1 ， 安 全 研 究 的 道 路 充 满 艰 辛 坎 坷 ， 但 是 他 们 一 定 会 在 平 淡 中 坚 持 突 破 与 超 越 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理