工作内容
测试弱点。调查事件。理解威胁。
渗透测试与 AI 安全
评估应用、API 和 AI 工作流。测试访问控制、业务逻辑和允许的操作，复现发现，并对约定的变更进行复测。
漏洞研究与逆向工程
分析源代码、补丁和约定的软件目标。解释行为、调查弱点，并记录可复现的结果及其前提条件和限制。
数字取证与威胁情报
根据应用与云环境证据重建事件。研究相关威胁，将有证据支持的发现与时间线、置信度和防御优先事项联系起来。
根据证据确定可执行的下一步
选择测试、软件调查、事件复盘或威胁评估。在开始工作前，明确目标系统、提供的证据、访问权限、允许的操作、收集与保留规则、响应时段和停止条件。 生产就绪与发布支持可协调约定的安全检查与发布准备。专项评估的方法、覆盖范围、修复与复测仍需明确约定。
区分观察结果、假设和已确认的影响。记录来源、测试条件、阴性结果、置信度和未测试区域。针对约定的问题提供发现和实际行动；范围包含修复与复测时，验证相关变更。
选择能够回答问题的工作范围。
渗透测试
测试 Web 应用和 API 在身份验证、授权、数据访问和业务逻辑方面的弱点。明确允许的漏洞利用方式和停止条件。记录有证据支持的影响，对发现排序，并按约定提供修复和复测。
AI 安全评估
评估大语言模型周边的应用。测试提示注入、未经授权的检索、工具滥用、凭据处理和审批绕过。记录复现每项发现所需的输入、权限和条件。
漏洞研究与逆向工程
分析源代码、补丁及约定的软件或协议目标，解释其行为并调查弱点。在接受工作范围前，评审二进制目标和实验环境要求。记录受影响的条件、复现步骤、阴性结果和限制。
数字取证与事件调查
使用约定的日志、审计记录、配置历史和提供的工件，调查应用与云环境事件。记录收集方法和证据处理过程，重建事件时间线，并区分有证据支持的发现与证据缺口。在开始工作前，约定响应时段和访问权限。
威胁情报与 OSINT
使用约定的公开来源和提供的技术证据，研究明确的威胁问题。评估其与客户资产的相关性，必要时映射攻击方法，并提供来源引用、置信度和防御优先事项。
智能合约安全评审与审计
评审约定的代码版本、预期行为、依赖和威胁模型。评估合约逻辑、权限、升级、外部调用、签名、防重放，以及相关预言机或经济假设。结合人工评审、适当的自动化分析与属性测试。
报告记录版本、范围、方法、可复现发现、严重程度依据、修复建议、复测状态与未测试部分。对我们开发的合约进行评审时会说明开发角色。审计是覆盖范围和限制明确的技术评估，不能证明协议没有漏洞。
已发表研究 / 工作流示意
通过对照实验追踪公开发现
- 01
源码与补丁
比较指定安全版本前后的 PHP 会话与析构路径。
- 02
受控复现
分别使用插桩环境和标准分配器实验，记录序列化、利用组件、内存布局和地址来源要求。
- 03
证据与局限
区分观察到的内存错误、实验中执行固定命令的结果，以及已被阻断的应用路径。
- 04
复测
使用已记录的对照，在相同条件下检验相关变更。
PHP 系列记录已有研究、本地实验结果、应用前提和失败结果，不声称覆盖所有应用或攻击路径。
阅读案例English交付内容
工程师能够据此行动的证据。
约定的问题、目标、方法、访问权限、证据处理规则和项目限制。
测试条件、来源引用、收集的证据及适用复现步骤的记录。
有证据支持的发现，包括影响、置信度、阴性结果、证据缺口和未测试区域。
调查范围包含的事件时间线或附有来源的威胁评估。
按优先级排列的修复或防御行动，以及明确的后续步骤。
范围包含修复与复测时，对约定的安全变更进行验证。
精选项目
相关项目
开始之前
测试前必须约定什么？
明确获授权目标、访问权限、测试条件、允许的操作与停止条件，以具体问题和清晰边界开始评估。
评估保证发现漏洞吗？
不保证。报告有依据的发现、失败结果、前提和未测路径，能证明什么取决于所提供系统及约定条件。
可以包括修复与复测吗？
可以。约定变更后重跑相关测试，记录行为和覆盖局限，不将一次通过视为全面保证。
可以评估使用第三方模型构建的应用吗？
可以。评估可涵盖应用如何使用该模型、连接数据以及允许操作。
评估针对模型还是应用？
范围包括应用输入、检索、工具、权限、凭据和操作控制，不包括对模型供应商内部系统的审计。
如何验证发现？
记录复现所需的输入、权限、工具行为和条件；若包含修复，则重跑相关测试并记录未测路径。
数字取证可以涵盖哪些内容？
重点是应用与云环境证据：日志、审计记录、配置历史和提供的工件。首先约定收集、保留、访问、响应时间和交付物。设备数据获取、磁盘或内存镜像及专业恶意软件分析，需要单独评审能力和范围。
如何确定逆向工程的范围？
先明确问题、软件或协议目标、可用源代码或二进制文件、权限及实验环境需求。在接受项目之前，确认分析方法和可行性。已发表的 PHP 示例展示源代码和补丁研究，并不代表所有逆向工程目标的案例。
威胁情报服务包括什么？
明确的研究问题、约定的公开来源与提供的证据、与客户资产的相关性、置信度及建议行动。范围可包括 OSINT 和攻击方法映射。结论必须有来源支持；归因与完整性取决于可用证据。
这项服务与合规和培训有何关系？
安全测试与调查评估弱点、事件和威胁。合规工程与审计准备将要求映射到控制措施和评审证据。技术指导与团队培训帮助参与者掌握这些方法。按项目需求约定相应组合。
联系
讨论安全项目
说明目标、背景和约束条件。对于专项技术咨询，我们会在开始前约定问题、准备工作、会谈范围和书面后续步骤。
讨论你的项目