# 4riH04X
BASE: 📞 电话:19113179803 | 📧 邮箱:zhoumurray@gmail.com | 🌐 个人主页:about-4rih04x
PUBLIC: 🐳 Docker Hub: 4rih04x | 🐙 GitHub: 4riH04X
# Education
- 🎓 四川大学 | 2022 年 8 月 - 2026 年 6 月
- 网络空间安全与法学双学位(本科)
- 🔬 清华大学 | 2024 年 8 月 - 2025 年 6 月
- NISL VUL337(科研实习)
# Research Experience
# 基于大语言模型的漏洞数据集构建框架 mono
清华大学 NISL VUL337 科研实习
- 主要成果: 共同一作论文《mono: Is Your "Clean" Vulnerability Dataset Really Solvable? Exposing and Trapping Undecidable Patches and Beyond》投稿中~[1]。
- 研究亮点: 全面评估了 MegaVul、ReposVul、PrimeVul 等漏洞数据集,发现函数级别漏洞数据严重缺少上下文,且存在安全无关与难以界定的补丁。我们提出了 mono,一个基于语义和 Agent 的上下文增强与噪声去除的自动化数据构建框架,并构建了 monolens 数据集。实验表明其具有高质量的标签与上下文,显著提高了模型在漏洞检测上的表现。
# 国家级大学生创新创业项目负责人:流量分析与取证
- 主要成果: 获得一项专利,两项软件著作权;2024 年被评为国家级优秀结题项目 [2]。
- 研究亮点: 为解决国内网络犯罪侦查中取证难、溯源难问题,我设计并落地了个人流量防护与实时取证系统。该系统创新性地整合了恶意流量检测(基于 BERT 模型)与法学取证方法,同时构建了恶意流量指纹库,并制定了取证评价指标。这显著提升了用户流量的防护水平,并为实时取证提供了强有力的技术支撑,有效破解了实务中核心侦查困境。
# Moxy 空管串口设备二进制漏洞挖掘
- 主要成果: 发现 Moxy 设备 3 个 0day 漏洞 (Dos * 2, 任意命令执行 * 1)。
- 研究亮点: 针对民用航空机场大量使用非国产化流量转发设备可能存在的隐私泄漏、劫持等问题,我对 Moxy 系列的串口设备进行了安全审计。通过逆向分析公开二进制文件与真实场景模拟,并结合动态调试、模糊测试进行了漏洞挖掘。
# Competition Experience
竞赛名称 | 奖项 | 日期 |
---|---|---|
CISCN 全国大学生信息安全竞赛 & 长城杯 | 半决赛 冠军 [3] | 2025 年 3 月 |
第八届 “强网杯” 全国网络安全挑战赛 | 全国三等奖 [4] | 2024 年 11 月 |
西湖论剑网络安全挑战赛 | 全国三等奖 | 2024 年 3 月 |
羊城杯网络安全挑战赛 | 全国优胜奖 | 2024 年 9 月 |
四川省网络安全挑战赛 | 四川省一等奖 | 2024 年 10 月 |
全国大学生数学建模竞赛 | 四川省一等奖 | 2023 年 9 月 |
中国国际大学生创新创业大赛 (区块链安全项目) | 四川省金奖 | 2024 年 5 月 |
四川大学网络安全挑战赛 | 四川大学冠军 | 2024 年 3 月 |
# Personal Honors
- 2023、2024 年国家奖学金
- 2023、2024 年四川大学综合一等奖学金
- 2023、2024 年香港同心奖学金
- 四川大学优秀学生干部
- 四川大学优秀共青团干部
- 四川大学优秀志愿者
# Others
- 网络空间安全协会会长: 主管协会网站建设、技术分享、招新、活动等 [5]。
- 0x401 战队副队长: Pwn、Crypto 方向,战队主力现役,组织队内学习、比赛等 [6]。
- 其他: 班级班长、团委学生会任职等。
# 不正经的自我介绍 🤪
# 0. 论前世,不问来者
热爱学习的小菜鸡 🐥、又菜又爱玩的小菜鸡 🎮、一窍不通但一腔热血的小菜鸡 💪......
一句话送给此时的我和此时正在看的你:
“种一棵树最好的时间是十年前,其次是现在!” [Action Now!]
# 1. 个人简介
船带网安学子一枚,手贱高考还填报了法学专业,因此笨人是 “高贵” 的网安法双学位学生 ⚖️。
见笑了,没学过法律的小菜鸡。😅
喜欢数据分析 📊,二进制安全 🛠️。另外引师傅们的自我介绍:“自学二进制漏洞,是个 pwn 究极菜鸡”
但足够热爱,足矣。又想起两句话:
当坚持热爱每一天的生活,当把每分每秒塞满时,这是极其幸福的。💖
# 2. ID 解读
4riH04X,疯癫之意,H04X 即是 HOAX 疯狂、疯癫。
“即是我认定的巅峰,无顾艰辛,亦为此疯癫,纵千年无名” 🔥
以此 ID 自嘲,不顾他人眼光,安贫乐道?
~“Past lives couldn't ever hold me”~
~"Don't wake me, I'm not dreamin'"~
# 3. 未来展望
借此博客的开辟,记录一下自己的学习体会和个人对一些知识浅薄的理解。
更多的希望自己借此博客激励自己,
“仰天大笑出门去,我辈岂是蓬蒿人!” 🚀