牛敬业
常怀探索之心，以实干沉淀自身价值
188****3229niu****@***.com北京30男安全漏洞挖掘专家在职北京30k-50k •本科阶段以逆向工程与二进制安全为起点，深入理解内存布局与漏洞利用链，并代表校队参加“强网杯”全国网络安全挑战赛，在二进制漏洞利用赛项中完成多个高难度flag，最终队伍获得全国三等奖。
•攻读硕士期间，加入智能系统安全课题组，专注IoT固件漏洞自动化挖掘，独立设计了一套基于动态符号执行的跨架构漏洞检测引擎，并因此在CCF-A类学术会议上发表论文一篇。
深信服科技股份有限公司 - 安全研究院网络安全领军企业A股上市公司
2016.07-2019.12
•主导公司全线产品的深度安全漏洞挖掘，覆盖Web服务、API接口、客户端软件及嵌入式固件，构建完整的攻击面分析框架。
•将模糊测试、污点分析、符号执行及手工代码审计相结合，形成标准化的漏洞发现流水线，用于快速收敛高风险模块。
•与产品架构师和DevOps团队协同，将漏洞修复建议嵌入CI/CD流程，推动安全左移，并持续跟踪修复闭环。
•作为应急响应核心成员，对突发安全事件进行逆向溯源，快速产出缓解方案和根因报告，缩短平均恢复时间。
•定期主持内部技术沙龙，分享最新漏洞利用技巧和绕过手法，沉淀了系列化《漏洞挖掘红宝书》，供团队实战参考。
北京天融信网络安全技术有限公司 - 技术服务中心网络安全知名企业信息安全龙头
2020.01-至今
高级安全漏洞挖掘专家高级威胁狩猎红队建设安全咨询
北京
•带领团队承接金融、智能汽车等行业头部客户的高级持续性威胁模拟与漏洞挖掘项目，制定针对性的狩猎策略。
•深耕云原生安全、车联网V2X通信协议等新兴攻击面，探索基于AI的智能Fuzzing和协议状态机变异测试方法。
•与客户安全团队深度对接，梳理其业务场景和资产边界，交付定制化的漏洞挖掘报告及安全加固白皮书。
•参与国家漏洞库管理规范及行业自律公约的研讨，推动建立更负责任的漏洞披露流程。
•指导初中级研究员开展靶场演练，通过真实漏洞复盘、代码走读和结对测试，培养团队独立发现0day的能力。
核心业务网关漏洞挖掘与硬化工单 - 漏洞挖掘负责人
2017.03-2017.06
•项目背景：公司核心业务网关承载千万级并发，近期在第三方渗透测试中发现潜在弱环，需进行系统性排查。
•项目目标：全面挖掘网关及应用层逻辑漏洞，消除单点故障和未授权访问风险。
•技术方案：基于协议Fuzzing对HTTP/2、WebSocket帧进行异常注入，同时用静态分析扫描鉴权模块和序列化接口，结合动态插桩定位边界条件错误。
•项目成果：累计提交6个高危漏洞和12个中危隐患，协助开发团队完成修复并上线，网关整体安全评级由B级提升至A+级，主动防御拦截率提升40%。
智能网联汽车T-Box及后台系统安全评估 - 漏洞挖掘专家
2020.05-2020.08
•项目背景：客户新一代车载T-Box即将量产，需要对其通信安全及云端控制平台进行独立第三方安全评估。
•项目目标：挖掘T-Box固件、蓝牙/Wi-Fi接口及后台管理系统的可被利用漏洞。
•技术方案：拆解固件并提取文件系统，对关键二进制进行逆向工程还原通信协议，结合硬件调试接口和流量重放进行测试。
•项目成果：发现3个可导致远程控车的固件漏洞和5个后台权限绕过缺陷，协助客户进行固件OTA升级和后端代码重构，并制定全生命周期安全运维指南。
对漏洞挖掘有着近乎偏执的热情，享受在系统底层、协议与代码中寻找隐蔽攻击面的探索过程。习惯以攻防双重视角审视架构，对逻辑漏洞和边界条件高度敏感，要求每一处风险结论都经得起严苛复现验证。在Web、移动端、IoT等不同环境均有深入积累，擅长将前沿攻击手法转化为可落地的检测思路；持续追踪最新漏洞模式与论文，愿意在复杂安全挑战中保持终身学习的状态。
自研智能漏洞挖掘工具链:
独立打造了4款面向不同场景的漏洞挖掘工具，包括针对RTSP协议的种子调度智能Fuzzer“StreamFuzz”、用于检测GraphQL端点注入缺陷的自动化测试器，以及基于变异策略自学习的二进制漏洞挖掘框架。
工具链累计检出超过60个未知漏洞，其中11个被分配CNVD编号，并在内部安全蓝军推广后，成为漏洞发现的标准作业流程，相关工具设计思路被KCon等安全会议收录为演讲议题。
