个人介绍
徐绿国,男,出生于2002年6月,现就读于成都信息工程大学。也是学校道格安全研究实验室成员,曾至力于软件开发与二进制安全研究,对软件开发、游戏开发、信息安全有浓厚的兴趣,热爱游戏,热爱软件开发,热爱网络安全,拥有有上进心,愿意不断接触和学习新的专业技术和知识。在Github有多个实用开源工具与软件,拥有多个项目经历和比赛证书。曾在奇安信、矢安科技、永信至成、启明星辰、绿盟科技、网御科技、51cto、易霖博、宸之路等等知名安全公司的特聘岗位工作过。
QQ: 418894113
***pan style"color: rgb(0, 112, 192);"> i0gan-邮箱: i0gan@pwnsky.com
博客: http://i0gan.pwnsky.com
Github:
开源Gibhub项目
pwn_waf : ctf awd流量抓取工具
awd_script: ctf awd批量攻击脚本 https://github.com/i0gan/awd_script
gsky : 自研高性能游戏服务器库https://github.com/pwnsky/gsky
pp-sdk: 二进制传输协议https://github.com/pwnsky/pp-sdk
lgx : 一个web服务器,曾经用在自己的博客 https://github.com/pwnsky/lgx
ltalk : 即时通讯软件 https://github.com/I0gan/ltalk
PE-Tools: Windows PE文件解析器
奖项/证书/比赛:
2019-11: CTF 极客大挑战3等奖
2020-11: CTF 信息安全铁人三项第四赛区线上第二
2020-11: CTF 成都信息工程大学安洵杯2020初赛、总决赛出题和运维人。
2020-11: CTF 上海市大学生网络安全大赛线上第7(PWN AK)
2020-12: CTF 首届祥云杯总决赛3等奖,第11,总30
2020-12: CTF 年全国电信和互联网行业网络安全管理职业技能竞赛(第九届)全国总决赛的个人赛三等奖,团队赛二等奖
2020-12: CTF 安恒 BJDCTF 线上赛三等奖
2021-01: CTF 全国分布式网络攻防对抗演练一等奖
2021-02: CTF 华为夏令营PWN AK,线上第11,获得广州夏令营IOT培训和比赛机会。
2021-05: 数学建模竞赛省赛三等奖
2021-05: CTF 铁人三项 总决赛冠军 (替补人员)
2021-05: CTF 四川省赛第7,获得省赛证书第7名。
2021-05: CTF 360举办的第十四全国大学生信息安全竞赛创新实践能力赛-初赛-西南赛区第2
2021-06: NISP一级证书
2021-06: CTF-蓝帽杯-半决赛-西南赛区第2
2021-06: CTF 安恒举办的第十四全国大学生信息安全竞赛创新实践能力赛-半决赛-西南赛区第7(荣获一等奖)
2021-06: CTF 强网杯线上赛23[解pwn方向第一道题baby dairy的时间低于腾讯eee、星盟安全、长亭科技、等知名战队数小时] (线上赛三等奖)
2021-07:CTF第十四全国大学生信息安全竞赛创新实践能力赛-全国总决赛awd第20,总80 (三等奖)
2021-08: CTF蓝帽杯全国总决赛三等奖
2021-09: CTF 2021四川省大学生信息安全技术大赛 - (第一名,一等奖)
2021-09: 羊城杯线上二等奖
2021-09: 长城杯第10名,(线下赛举办在北京,由于差旅费用较高,弃赛)
2021-09: 天翼杯线上第22,(10.19 总决赛第二名)
2021-09: 长安杯线线上第9,(总决赛高校组第二名,获得二等奖)
2021-10: 绿城杯(总决赛企政组第一名,获得一等奖)
2021-10: 强网杯拟态精英挑战赛决赛3等奖
2022-04: 西湖论剑优胜奖
工作经历
2021-11-20 -2022-09-08上海砰天科技有限公司CTO
一家新兴互联网科技推广和应用服务业的小微企业,以最优解决方案满足客户的需求;提供优质的软件开发、咨询、培训服务;软件开发服务包含有游戏,APP, WEB,桌面,小程序,人工智能,AR体感,智能设备等自定义开发服务;涉及的行业有娱乐、医疗、餐饮、教育等行业。 个人职责:负责软件项目架构,管理以及核心代码编写,参与公司核心项目整个周期流程。
2021-10-01 -2021-11-01绿盟科技集团股份有限公司培训
主要工作:负责到现场对银行相关安全部门进行网络安全竞赛CTF PWN方向技术培训,带领学员实战模拟CTF竞赛,包含有CTF解题赛技术培训,CTF AWD攻防赛技术培训,分析各种Linux下程序常见漏洞原理,以及如何采用相关工具进行打patch修复,在攻防赛中如何防守,如何批量攻击等工作内容。
2021-04-18 -2021-05-18奇安信科技集团股份有限公司安全服务工程师
主要职责:上海中国xx银行护网行动驻场网络监控人员,负责监控、捕获、分析、杀掉、异常文件、进程、程序、攻击等。保卫银行网络安全。
教育经历
2019-09-01 - 2023-06-01成都信息工程大学信息安全本科
成都信息工程大学 - 信息安全 实验班 本科 网络空间安全学院 2019年入学成都信息工程大学软件工程学院软件工程专业5班,2020年初转专业至网络空间安全学院信息安全专业7班,最后通过考核进入信息安全实验1班
技能
软件上线网站: http://tflash.pwnsky.com 详情请下载APP软件:http://tflash.pwnsky.com/view/index#download 个人负责:安卓软件平台开发、子程序开发、子游戏开发、网站开发、后台开发、后端开发等全部程序工作以及负责整个项目的管理。 个人涉及开发技术栈: Unity3d ILRuntime热更、Android混合开发、Vue antd、Golang Gin、Qt 5 C++、Mysql、Redis、H5等。 智慧岐黄专业版安卓客户端包含了登录系统、个人信息系统、医考系统、子程序系统(小游戏、诊断、中医)、商城系统等。 为了让整个软件系统形成一个稳固和能够运营的软件系统架构,还需要对软件系统进行增加基础软件系统开发,客户端更新系统、客户端安全系统,后台系统以上大致需求如下。 登录系统 采用*号验证码或密码进行登录,或*登录。拥有美观的登录界面,以及舒畅的UI动画。 商城系统 个人信息系统 医考系统 子程序 舌诊体质识别,通过摄像头拍取用户的舌头照片,然后将照片上传至云服务器,云服务端采用 AI算法对照片数据进行实时诊断,并将诊断结果反馈给用户。解决方案要求:yolo分析、websoket实时数据传输 识药消消乐,以休闲消除类游戏结合中药相关的知识点的科普类游戏,以玩促学,拥有竞技场答题功能,采用体力积分的形式初级玩家进行答题,若体力不够,则需要通过竞技场答对题之后获得体力才能进行游戏的游玩。解决方案要求:Unity3d游戏开发 大综合歌诀,是一种结合中医相关知识点的音乐节拍类游戏,不提供美术绘制。解决方案要求:Unity3d 游戏开发 中医方剂学,是一个高度结合黔南医专文字图片类的休闲类游戏。 解决方案要求:Unity3d游戏开发 中医文化科普,采用视频的方式进行中医文化科普。解决方案要求:AVProVideo、能够异步获取视频信息 客户端更新系统 在APP启动时,采用冷更新 + 热更新的方式进行更新软件,热更新是采用本地资源文件校验算法实现软件的局部更新,不必安装新的apk就可以实现的更新方式。为了用户体验更好,更新的主要方式是热更新。 解决方案:Android模块开发实现冷更新、ILRuntime开发实现热更新 客户端安全系统 增加软件安全性,后台接口交互一律走https协议,拥有记录日志功能,比如客户端的运行状态,基本信息的收集(包括客户端操作系统信息、ip信息等)。热更新的资源数据包需进行加密处理。 运行客户端系统 安卓客户端系统是整个安卓客户端程序的运行的基石,子程序都时跑在该程序上面。UI风格采用卡通蓝绿场景结合形式,拥有一个美观的UI界面系统和舒畅的UI动画,界面比如有启动界面,加载界面,主界面,设置界面等等。可以竖屏和横屏,可对其他程序进行交互(比如、跳转*小程序或公众号、*支付、*登录等)。拥有可跨平台性和可拓展性,方便以后进行拓展开发IOS客户端或增加功能。开发架构为armv8架构,不对其armv7进行支持。 解决方案:Unity3d-IL2CPP、Android模块开发实现应用交互(*、抖音等) 后台管理系统 管理员后台系统,对客户端进行数据管理的系统;后台管理员可审查客户端的访问的 ip地址、客户端状态、客户端基本信息等,可对客户端子程序中的舌诊体质识别、中医文化科普的内容进行管理。前后端进行分离,后台接口一律走https协议;管理界面需整洁美观,后台能够支撑数万级并发请求量,采用稳定和高性能的关系型和非关系型数据库进行数据存储(比如 mysql 和 redis)。 WEB网站 对基本信息进行展示,美观蓝绿渐变的界面,APP下载渠道,关注*公众号页面展示等,提供网站访问、软件下载统计功能。
软件上线网站: https://tflash.pwnsky.com 详情请下载APP软件:https://tflash.pwnsky.com/view/download 个人负责:安卓软件平台开发、子程序开发、子游戏开发、网站开发、后台开发、后端开发等全部程序工作以及负责整个项目的管理。 个人涉及开发技术栈: Unity3d ILRuntime热更、Android混合开发、Vue antd、Golang Gin、Qt 5 C++、Mysql、Redis、H5等。 安卓客户端更新系统 在APP启动时,采用冷更新 + 热更新的方式进行更新软件,热更新是采用本地资源文件校验算法实现软件的局部更新,不必安装新的apk就可以实现的更新方式。为了用户体验更好,更新的主要方式是热更新。 解决方案要求:Android模块开发实现冷更新、ILRuntime开发实现热更新 安卓客户端安全系统 增加软件安全性,后台接口交互一律走https协议,拥有记录日志功能,比如客户端的运行状态,基本信息的收集(包括客户端操作系统信息、ip信息等)。热更新的资源数据包需进行加密处理。 安卓客户端系统 安卓客户端系统是整个安卓客户端程序的运行的基石,所有公共子程序都时跑在该程序上面。UI风格采用卡通蓝绿场景结合形式,拥有一个美观的UI界面系统和舒畅的UI动画,界面比如有启动界面,加载界面,主界面,设置界面等等。可以竖屏和横屏,可对其他程序进行交互(比如、*小程序或公众号商品链接跳转)。拥有可跨平台性和可拓展性,方便以后进行拓展开发IOS客户端或增加功能。开发架构为armv8架构,不对其armv7进行支持。 解决方案要求:Unity3d-IL2CPP、Android模块开发实现应用交互(*、抖音等) 公共后台管理系统 管理员后台系统,客户端Windows客户端和安卓客户端进行数据管理的系统;后台管理员可生成设备序列号用于激活硬件设备,后台可审查客户端的访问的 ip地址、设备状态、硬件设备基础信息和设备管理员信息等,可对客户端子程序中的舌诊体质识别、中医资讯、养生坊、中医名家故事、中医文化科普的内容进行管理,以及客户端的广告系统进行管理。前后端进行分离,后台接口一律走https协议;管理界面需整洁美观,后台能够支撑数万级并发请求量,采用稳定和高性能的关系型和非关系型数据库进行数据存储(比如 mysql 和 redis)。 解决方案要求:前端采用vue、后台采用go、数据库采用mysql、缓存采用redis 公共子程序 子程序是运行在Windows和安卓共有的程序,某些由于硬件的特殊原因,可以对其进行适当调整程序功能。 舌诊体质识别,通过摄像头拍取用户的舌头照片,然后将照片上传至云服务器,云服务端采用 AI算法对照片数据进行实时诊断,并将诊断结果反馈给用户。 解决方案要求:yolo分析、websoket实时数据传输 健身气功,教学练习动作包含,八段锦、太极拳、五禽戏、易筋经、广场舞,采用 AR技术实时对人体动作进行捕捉,采用一定算法进行评测,评分,智能提示用户怎么操作等,需要有华丽的UI界面以及UI动画制作,配音,对标准动作进行拍摄以及加工美化等。解决方案要求:Kinect2.0 识药消消乐,以休闲消除类游戏结合中药相关的知识点的科普类游戏,以玩促学,拥有竞技场答题功能,采用体力积分的形式初级玩家进行答题,若体力不够,则需要通过竞技场答对题之后获得体力才能进行游戏的游玩。 养生坊,是一个采用视频的方式对用户进行科普,类型主要包含有 5大类,中医花茶类、药粥类、小儿推拿类、中医故事类、中医运动类;能够人性化的操作播放界面,能够调节进度条,音量等。解决方案要求:AVProVideo、能够异步获取视频信息 名家养谈生,与养生坊类似,采用视频的方式进行科普。中医资讯,可以给用户提供中医相关的资讯信息。解决方案要求:AVProVideo、能够异步获取视频信息 中医文化科普,与养生坊类似,采用视频的方式进行科普。解决方案要求:AVProVideo、能够异步获取视频信息 中医资讯,采用网页的方式给用户提供中医相关的资讯信息,拥有美观的UI界面,文章内容可包含文字、视频、图片等内容,文章可通过后台进行动态增加以及删除。 解决方案要求:node js 中医名家故事,采用网页 + 音频介绍的方式对各个中医名家进行介绍。 解决方案要求:node js 杏林轶事,采用网页的形式对中医历史故事这块进行科普。 解决方案要求:node js 中医 wiki,采用网页的方式对各个中医解释进行介绍。 解决方案要求:node js WEB网站 对基本信息进行展示,美观中国风的界面,提供Windows客户端下载和APP下载渠道,关注*公众号页面展示等,提供网站访问、软件下载统计功能。
软件上线网站: https://tflash.pwnsky.com 详情可查看上线网站https://tflash.pwnsky.com查看相关视频 个人负责:Windows软件平台开发、子程序开发、子游戏开发、网站开发、后台开发、后端开发等全部程序工作以及负责整个项目的管理。 个人涉及开发技术栈: Unity3d、Kinect2.0、Vue antd、Golang Gin、Qt 5 C++、Mysql、Redis、H5等。 智慧岐黄科普终端机软件系统开发介绍 科普Windows客户端开发,大致包含了更新客户端,主客户端等。更新客户端,能够对整个软件系统进行自动升级以及自动运行。主客户端系统是主要的用户功能运行程序,该系统架构下又包含了许多公共子程序,其中公共子程序有:舌诊体质识别、健身气功、杏林轶事、名家谈养生、识药消消乐、中医文化科普、养生坊、中医名家故事、中医资讯、中医 Wiki等 10个子程序。 科普安卓客户端开发,该程序是运行在安卓上的软件,包含了公共子程序功能外,也拥有一个更新的系统。 为了让整个软件系统形成一个稳固的软件系统架构和系统运营,需要对软件系统进行增加基础的运营系统开发,客户端安全系统,后台管理系统等系统开发。 以上大致需求如下。 Windows客户端更新系统: 在客户端程序启动时采用一定文件校验算法能让主客户端程序局部更新。每次更新可以对其增加的功能进行公告说明,拥有美观的UI界面,以及基本的软件操作功能(最小化,托盘功能,托盘菜单等等)。 公共后台管理系统 管理员后台系统,客户端Windows客户端和安卓客户端进行数据管理的系统;后台管理员可生成设备序列号用于激活硬件设备,后台可审查客户端的访问的 ip地址、设备状态、硬件设备基础信息和设备管理员信息等,可对客户端子程序中的舌诊体质识别、中医资讯、养生坊、中医名家故事、中医文化科普的内容进行管理,以及客户端的广告系统进行管理。前后端进行分离,后台接口一律走https协议;管理界面需整洁美观,后台能够支撑数万级并发请求量,采用稳定和高性能的关系型和非关系型数据库进行数据存储(比如 mysql 和 redis)。 解决方案:前端采用vue、后台采用go、数据库采用mysql、缓存采用redis 公共子程序 子程序是运行在Windows和安卓共有的程序,某些由于硬件的特殊原因,可以对其进行适当调整程序功能。 舌诊体质识别,通过摄像头拍取用户的舌头照片,然后将照片上传至云服务器,云服务端采用 AI算法对照片数据进行实时诊断,并将诊断结果反馈给用户。 解决方案要求:yolo分析、websoket实时数据传输 健身气功,教学练习动作包含,八段锦、太极拳、五禽戏、易筋经、广场舞,采用 AR技术实时对人体动作进行捕捉,采用一定算法进行评测,评分,智能提示用户怎么操作等,需要有华丽的UI界面以及UI动画制作,配音,对标准动作进行拍摄以及加工美化等。解决方案:Kinect2.0 识药消消乐,以休闲消除类游戏结合中药相关的知识点的科普类游戏,以玩促学,拥有竞技场答题功能,采用体力积分的形式初级玩家进行答题,若体力不够,则需要通过竞技场答对题之后获得体力才能进行游戏的游玩。 养生坊,是一个采用视频的方式对用户进行科普,类型主要包含有 5大类,中医花茶类、药粥类、小儿推拿类、中医故事类、中医运动类;能够人性化的操作播放界面,能够调节进度条,音量等。解决方案要求:AVProVideo、能够异步获取视频信息 名家养谈生,与养生坊类似,采用视频的方式进行科普。中医资讯,可以给用户提供中医相关的资讯信息。解决方案要求:AVProVideo、能够异步获取视频信息 中医文化科普,与养生坊类似,采用视频的方式进行科普。解决方案要求:AVProVideo、能够异步获取视频信息 中医资讯,采用网页的方式给用户提供中医相关的资讯信息,拥有美观的UI界面,文章内容可包含文字、视频、图片等内容,文章可通过后台进行动态增加以及删除。 解决方案:node js 中医名家故事,采用网页 + 音频介绍的方式对各个中医名家进行介绍。 解决方案:node js 杏林轶事,采用网页的形式对中医历史故事这块进行科普。 解决方案:node js 中医 wiki,采用网页的方式对各个中医解释进行介绍。 解决方案:node js WEB网站 对基本信息进行展示,美观中国风的界面,提供Windows客户端下载和APP下载渠道,关注*公众号页面展示等,提供网站访问、软件下载统计功能。