网络安全评测、软件安全分析、设备漏洞挖掘

083900-网络空间安全

网络安全评测

2017-09--2023-06   中国科学院大学   博士
2011-09--2014-06   中国科学技术大学   硕士
2007-09--2011-06   重庆大学   学士

2022-10~现在, 中国科学院信息工程研究所, 高级工程师
2016-10~2022-10,中国科学院信息工程研究所, 助理研究员
2014-07~2016-10,中国科学院信息工程研究所, 研究实习员

编译原理
编译原理习题课
漏洞利用与攻防实践

（ 1 ） 一种覆盖率引导的虚拟网络设备模糊测试的方法及装置, 发明授权, 2024, 第 2 作者, 专利号: CN114490314B

（ 2 ） 一种基于污点分析的UEFI固件漏洞静态检测方法及装置, 发明授权, 2024, 第 5 作者, 专利号: CN114462044B

（ 3 ） 一种获取Linux内核中数据结构偏移的方法和装置, 发明授权, 2024, 第 2 作者, 专利号: CN114281338B

（ 4 ） 一种基于动静态结合的ReDoS漏洞检测方法与系统, 发明专利, 2023, 第 5 作者, 专利号: CN116614270A

（ 5 ） 处理代码片段副作用的返回导向代码自动生成方法及装置, 发明专利, 2022, 第 4 作者, 专利号: CN115437622A

（ 6 ） 一种覆盖率引导的虚拟网络设备模糊测试的方法及装置, 发明专利, 2022, 第 2 作者, 专利号: CN114490314A

（ 7 ） 一种覆盖率引导的虚拟网络设备模糊测试的方法及装置, 发明专利, 2022, 第 2 作者, 专利号: CN114490314A

（ 8 ） 一种覆盖率引导的虚拟网络设备模糊测试的方法及装置, 发明专利, 2022, 第 2 作者, 专利号: CN114490314A

（ 9 ） 一种基于污点分析的UEFI固件漏洞静态检测方法及装置, 发明专利, 2022, 第 5 作者, 专利号: CN114462044A

（ 10 ） 一种基于污点分析的UEFI固件漏洞静态检测方法及装置, 发明专利, 2022, 第 5 作者, 专利号: CN114462044A

（ 11 ） 一种获取Linux内核中数据结构偏移的方法和装置, 发明专利, 2022, 第 2 作者, 专利号: CN114281338A

（ 12 ） 针对网络设备的已知漏洞定位方法及装置, 发明专利, 2021, 第 3 作者, 专利号: CN113626820A

（ 13 ） 针对二进制程序的相似漏洞检测方法及装置, 发明专利, 2021, 第 1 作者, 专利号: CN113468525A

（ 14 ） 一种物联网设备中应用程序的用户级仿真方法及装置, 发明专利, 2021, 第 1 作者, 专利号: CN113438273A

（ 15 ） 一种基于变异策略的并行模糊测试调度方法及装置, 发明专利, 2019, 第 1 作者, 专利号: CN110147310A

（ 16 ） 黑盒与白盒相结合的执行反馈驱动的并行模糊测试方法, 专利授权, 2016, 第 1 作者, 专利号: CN106155901A

（1） Fuzzing for Stateful Protocol Programs Based on Constraints between States and Message Types, INTERNETWARE, 2025, 第 2 作者
（2） State Significance-Guided Fuzzing for Stateful Protocol Program, TASE, 2025, 第 2 作者
（3） From Constraints to Cracks: Constraint Semantic Inconsistencies as Vulnerability Beacons for Embedded Systems, USENIX Security 2025 (CCF-A), 2025, 第 3 作者  通讯作者
（4） Leveraging Semantic Relations in Code and Data to Enhance Taint Analysis of Embedded Systems, USENIX SEC (CCF-A), 2024, 第 3 作者  通讯作者
（5） Fuzzing for Stateful Protocol Implementations: Are We There Yet?, TASE, 2024, 第 2 作者
（6） TGRop: Top Gun of Return-Oriented Programming Automation, COMPUTER SECURITY-ESORICS 2024, PT III, 2024, 第 3 作者  通讯作者
（7） Effective ReDoS Detection by Principled Vulnerability Modeling and Exploit Generation, The 44th IEEE Symposium on Security and Privacy (S&P 2023, CCF-A), 2023, 第 9 作者
（8） PosFuzz: augmenting greybox fuzzing with effective position distribution, Cybersecurity, 2023, 第 1 作者
（9） RSFuzzer: Discovering Deep SMI Handler Vulnerabilities in UEFI Firmware with Hybrid Fuzzing, 2023 IEEE Symposium on Security and Privacy(SP), 2023, 第 6 作者
（10） 基于物联网设备局部仿真的反馈式模糊测试技术, Feedback-driven Fuzzing Technology Based on Partial Simulation of IoT Devices, 信息安全学报, 2023, 第 2 作者  通讯作者
（11） 一种针对网络设备的已知漏洞定位方法, Locating 1-Day Vulnerabilities in Network Equipment, 信息安全学报, 2023, 第 2 作者
（12） NDFuzz:a non-intrusive coverage-guided fuzzing framework for virtualized network devices, Cybersecurity, 2023, 第 4 作者  通讯作者
（13） Effective ReDoS Detection by Principled Vulnerability Modeling and Exploit Generation, 2023 IEEE SYMPOSIUM ON SECURITY AND PRIVACY, SP, 2023, 第 9 作者
（14） SiCsFuzzer：基于稀疏插桩的闭源软件模糊测试方法, SiCsFuzzer:A Sparse-instrumentation-based Fuzzing Platform for Closed Source Software, 信息安全学报, 2022, 第 3 作者
（15） ESRFuzzer: an enhanced fuzzing framework for physical SOHO router devices to discover multi-Type vulnerabilities, CYBERSECURITY, 2021, 第 6 作者  通讯作者
（16） 变异策略感知的并行模糊测试研究, Research on Mutator Strategy-aware Parallel Fuzzing, 信息安全学报, 2020, 第 1 作者
（17） 可编程模糊测试技术, Programmable Fuzzing Technology, 软件学报, 2018, 第 3 作者  通讯作者
（18） 动态资源感知的并行化模糊测试框架, Dynamic resource awareness framework for parallel fuzzing, 计算机应用研究, 2017, 第 2 作者

（ 1 ） 脆弱性分析系统, 负责人, 国家任务, 2022-12--2024-12
（ 2 ） 物联网设备固件仿真及模糊测试技术研究, 负责人, 国家任务, 2021-01--2025-12

现指导学生

孙一峰  硕士研究生  085412-网络与信息安全  

汤奇霖  硕士研究生  083900-网络空间安全  

刘婵  硕士研究生  085412-网络与信息安全