主要研究领域包括软件安全分析、漏洞挖掘与利用、智能化漏洞挖掘等。在国内外期刊及会议中发表模糊测试、固件漏洞挖掘、设备仿真分析等相关领域技术学术论文10余篇，申请专利10余项。作为课题负责人、核心骨干承担/参与项目10余项，包括国家重点研发计划、自然基金重点项目、企业及部委横向合作项目等。带领团队挖掘重要系统、软件、IoT及网络设备的未公开漏洞并获得CVE/CNVD等漏洞编号300多个，团队获NASAC原型竞赛一等奖、XPWN、GeekPWN、天府杯等优秀奖。

欢迎对软件安全分析、漏洞挖掘、网络攻防对抗感兴趣的同学联系

083900-网络空间安全

网络安全评测

2017-09--2023-06   中国科学院大学   博士
2011-09--2014-06   中国科学技术大学   硕士
2007-09--2011-06   重庆大学   学士

2022-10~现在, 中国科学院信息工程研究所, 高级工程师

2016-10~2022-10,中国科学院信息工程研究所, 助理研究员

2014-07~2016-10,中国科学院信息工程研究所, 研究实习员

（1） Through the Authentication Maze: Detecting Authentication Bypass Vulnerabilities in Firmware Binaries, Annual Network & Distributed System Security Symposium (NDSS 2026，CCF-A), 2026, 第 3 作者  通讯作者

（2） Fuzzing for Stateful Protocol Programs Based on Constraints between States and Message Types, INTERNETWARE, 2025, 第 2 作者

（3） State Significance-Guided Fuzzing for Stateful Protocol Program, TASE, 2025, 第 2 作者

（4） From Constraints to Cracks: Constraint Semantic Inconsistencies as Vulnerability Beacons for Embedded Systems, USENIX Security 2025 (CCF-A), 2025, 第 3 作者  通讯作者

（5） Leveraging Semantic Relations in Code and Data to Enhance Taint Analysis of Embedded Systems, USENIX Security 2024 (CCF-A), 2024, 第 3 作者  通讯作者

（6） Fuzzing for Stateful Protocol Implementations: Are We There Yet?, TASE, 2024, 第 2 作者

（7） TGRop: Top Gun of Return-Oriented Programming Automation, COMPUTER SECURITY-ESORICS 2024, PT III, 2024, 第 3 作者  通讯作者

（8） Effective ReDoS Detection by Principled Vulnerability Modeling and Exploit Generation, The 44th IEEE Symposium on Security and Privacy (S&P 2023, CCF-A), 2023, 第 9 作者

（9） PosFuzz: augmenting greybox fuzzing with effective position distribution, Cybersecurity, 2023, 第 1 作者

（10） RSFuzzer: Discovering Deep SMI Handler Vulnerabilities in UEFI Firmware with Hybrid Fuzzing, 2023 IEEE Symposium on Security and Privacy(SP), 2023, 第 6 作者

（11） 基于物联网设备局部仿真的反馈式模糊测试技术, Feedback-driven Fuzzing Technology Based on Partial Simulation of IoT Devices, 信息安全学报, 2023, 第 2 作者  通讯作者

（12） 一种针对网络设备的已知漏洞定位方法, Locating 1-Day Vulnerabilities in Network Equipment, 信息安全学报, 2023, 第 2 作者  通讯作者

（13） NDFuzz：一种面向虚拟化网络设备的非侵入式覆盖引导Fuzzing框架, NDFuzz: a non-intrusive coverage-guided fuzzing framework for virtualized network devices, Cybersecurity, 2023, 第 4 作者  通讯作者

（14） Effective ReDoS Detection by Principled Vulnerability Modeling and Exploit Generation, 2023 IEEE SYMPOSIUM ON SECURITY AND PRIVACY, SP, 2023, 第 9 作者

（15） SiCsFuzzer： 基于稀疏插桩的闭源软件模糊测试方法, SiCsFuzzer: A Sparse-instrumentation-based Fuzzing Platform for Closed Source Software, 信息安全学报, 2022, 第 3 作者

（16） ESRFuzzer：一种用于物理SOHO路由器设备的增强Fuzzing框架，用于发现多类型漏洞, ESRFuzzer: an enhanced fuzzing framework for physical SOHO router devices to discover multi-Type vulnerabilities, Cybersecurity, 2021, 第 6 作者  通讯作者

（17） 变异策略感知的并行模糊测试研究, Research on Mutator Strategy-aware Parallel Fuzzing, 信息安全学报, 2020, 第 1 作者

（18） 可编程模糊测试技术, Programmable Fuzzing Technology, 软件学报, 2018, 第 3 作者  通讯作者

（19） 动态资源感知的并行化模糊测试框架, Dynamic resource awareness framework for parallel fuzzing, 计算机应用研究, 2017, 第 2 作者

（ 1 ） 脆弱性分析系统, 负责人, 国家任务, 2022-12--2024-12

（ 2 ） 物联网设备固件仿真及模糊测试技术研究, 负责人, 国家任务, 2021-01--2025-12

已指导学生

孙一峰  硕士研究生  085412-网络与信息安全  

现指导学生

汤奇霖  硕士研究生  083900-网络空间安全  

刘婵  硕士研究生  085412-网络与信息安全  

姜宇萌  硕士研究生  085412-网络与信息安全