陈默:网络安全显奇才 技能施展助社会
时间:2021-12-31 来源:《浙江教育报》

日前,宁波市职业技术教育中心学校收到了一封来自河南省某地反虚假信息诈骗中心的感谢信,信中致谢的正是该校网络安全集训队队长、2019级网络班学生陈默。

原来,就在不久前,陈默利用自己的专业知识,在“擎海云剑系统”平台上为警方提供了相关的技术帮助,这为之后成功破案提供了重大线索。事实上,这已不是陈默第一次协助警方破案了。笔者了解到,在补天漏洞响应平台上,有一个项目叫作公益SRC(安全应急响应中心),陈默就是通过该平台,利用自己的漏洞挖掘技术服务政府、银行、企业等相关单位,并协助公安机关打击犯罪。

“其实,在高中之前,我还是一个零基础的‘小白’。”高一入学前的暑假,一次偶然的机会,陈默报名参加了由宁波市职教中心教师刘国强、林爽爽指导的网络搭建和网络安全集训队,这是他第一次接触网络技术。陈默直言,通过这次经历,他不仅学会了基本的服务器搭建和网络设备管理专业技能,还对自己将要学习的专业产生了强烈的认同感。也是在这次集训过程中,陈默认识了学长杨武义,并通过他了解到了补天漏洞响应平台、“白帽子”等相关知识。“原来,高中生也能凭借自己的网络安全技术,在平台上接任务、挖漏洞。”陈默说,这让他对网络安全技术产生了浓厚的兴趣。

2020年,陈默开始转入网络安全赛项,并在刘国强、林爽爽的指导下,认真学习专业技能,积极参加省市各类网络安全行业赛事。这期间,他还和两名同学一起创建了学校的CTF(一种流行的信息安全竞赛)战队,并在CTF竞赛中,学到了Web安全渗透测试、逆向破解、二进制漏洞挖掘、密码破解等安全技术,还获得了2021年第四届浙江省大学生网络与信息安全竞赛高职组一等奖等荣誉。

课余时间,陈默还通过学习漏洞挖掘技术,积极参与社会服务。有一个晚上,他打开自己的渗透工具对某厂商进行渗透测试,抓包放包了无数次。功夫不负有心人,在某个功能点下,他挖到了严重漏洞,该漏洞范围影响全国用户,后经厂商评估,这个漏洞价值3.4万元。

这之后,陈默还先后为美团、工商银行等企业提供了网络安全解决方案,并在各大漏洞平台上提交漏洞报告,处理App和网站漏洞1000多个,受到了相关企业的高度认可。他本人也因此获得了2020年补天漏洞响应平台“荣耀精英”奖、“360众测优秀白帽子”等荣誉。(张玉菲)