安全研究院

安全研究院概述

安恒安全研究院是安恒信息科技創新、技術進步及安全研究的重要研究部門,下設兩個安全研究實驗室,海特實驗室、衛兵實驗室,四個研究小組,擁有一支在安全技術研究和應用領域優勢突出、團結有爲、勇于創新的年輕隊伍,五十余位專業信息安全研究員,90%以上來自于國內985、211重點大學以及業界知名研究員,在安全漏洞研究發掘、Web應用安全及數據庫安全問題研究、軟件逆向研究等諸多領域積累了大量的研究成果,獲得了國內外各種安全機構各類型原創漏洞證書。

海特實驗室

部分漏洞成果展示

The Rolling Code Vulnerability in MultipleBrands of Cars
NETGEAR Authentication Bypass Vulnerability
NETGEAR Command Injection Vulnerability
NETGEAR Stack Overflow Vulnerability
DrayTek Authentication Bypass Vulnerability
Xiaoyi Camera Command Injection Vulnerability
Xiaomi Intelligent Gateway Firmware is MissingCheck Vulnerability
Xiaomi Balance Car Multiple vulnerabilities Via Bluetooth
Car Hacking via Multiple Brands of Smart OBD Boxes

衛兵實驗室

安全研究院四大研究小組

應用安全

研究小組

Web應用
框架
中間件

物聯網安全

研究小組

智能設備
智能汽車
智能家居

攻防滲透

研究小組

攻擊技術研究
防禦技術研究
相關攻擊實現

二進制安全

研究小組

操作系統
移動安全
逆向工程

安全研究院十大工作方向

安恒研究院榮譽

  • 第一名

    2017|貴陽
    “網安中國行”貴州站演武廳網安技能賽
    主辦單位:網信辦
  • 二等獎

    2018|南京
    強網杯 擬態防禦國際精英挑戰賽
    主辦單位:中央網信辦
  • 優勝獎

    2017|香港
    Geekpwn2017香港年中賽
    主辦單位:碁震(KEEN)
  • 第一名

    2017|上海
    Geekpwn2017上海嘉年華
    主辦單位:碁震(KEEN)
  • 第一名

    2018|鄭州
    強網杯全國網絡安全挑戰賽 精英賽
    主辦單位:中央網信辦
  • 第一名

    2018|杭州
    浙江省網絡安全技能競賽 個人租&企業組
    主辦單位:浙江省通信管理局
  • 優勝獎

    2018|北京
    中國網絡安全對抗賽
    主辦單位:CNCERT
  • 特等獎

    2015|北京
    首都網絡安全日網絡安全技能競賽
    主辦單位:北京市公安局
  • TRSC

    2017年TSRC年終盛典優秀合作夥伴
    2015年TSRC最佳合作夥伴
    2015年TSRC漏洞之王
  • ARSC

    2016年度ASRC生態合作夥伴
    2017年度ASRC優秀合作夥伴
    ……