 |
陈默在实训室里进行研究。 |
近日,宁波市职教中心学校收到一封来自河南省汝州市反虚假信息诈骗中心的感谢信。来信感谢学校网络安全集训队队长、19网络班的陈默同学结合专业知识,在“擎海云剑系统”平台,给予案件技术帮助,为警方成功侦查破案提供重大线索。 这不是陈默同学第一次协助警方成功破案了。在漏洞响应平台中,有一种叫做公益SRC的项目,陈默通过自己的漏洞挖掘技术,服务银行、政府、企业等单位,也帮助公安机关打击犯罪组织。那么,高中还没毕业的陈默,是如何练就这一身本领的呢? □现代金报 | 甬上教育 记者 王伟 通讯员 张玉菲 受到企业认可 处理APP和网站漏洞 多达1000多个 据了解,陈默在2019年高一入学前的暑假集训了一个月,加入宁波市职教中心学校刘国强、林爽爽两位老师指导的网络搭建和网络安全集训队。两位老师放弃了暑假休息,全程辅导,使零基础开始的陈默一改初中以来厌学的情绪,逐渐对所学的专业有了强烈的认同感,全新投入专业学习。 他勤奋刻苦,孜孜以求,先从网络搭建赛项入门,掌握了过硬的服务器搭建和网络设备管理专业技能,并于2020年转入网络安全赛项。在两位老师的指导下,陈默积极参加省市各类网络安全行业赛事,凭借坚持不懈的精神,最终获得2021年浙江省技能大赛网络安全项目比赛一等奖的好成绩。 陈默还和两个队友创建了学校的CTF战队,名为vec-crw。在CTF竞赛中,他们一起学习Web安全渗透测试、逆向破解、二进制漏洞挖掘、密码破解等安全技术,获得2021年第四届浙江省大学生网络与信息安全竞赛高职组一等奖、2021年第五届强网杯青少年赛优秀奖。 在课余时间,陈默通过学习漏洞挖掘技术,积极参与社会服务,先后为美团APP、工商银行等企业提供网络安全相关解决方案。他在各大漏洞平台上提交漏洞报告,处理APP和网站漏洞多达1000多个,受到企业认可。凭借自己的专业能力,陈默在高一就已自食其力,不需要再问父母要生活费。 做事持之以恒 为以后优质就业打下坚实基础 说起自己的经历,陈默难忘的一个夜晚,他打开了自己的渗透工具BurpSuite,对某厂商进行渗透测试,抓包放包了无数次。他想着,这可能又是一个无收获的晚上,但是他还是继续坚持,万一有收获呢?终于,他赚到了人生的第一桶金。在某个功能点下,他挖到严重漏洞,该漏洞范围影响全国用户,后经厂商评估,这个漏洞价值3.4万元。那一刻,他的喜悦之情无法言表。 目前,他在漏洞挖掘上已累计获得奖金15万元多,先后获得2020年补天漏洞安全响应平台“荣耀精英”奖、“360众测优秀白帽子”等称号。陈默同学的成功也拓展了产教融合、学生创业的新途径,为职教学生以后优质就业打下坚实基础。 据班主任刘金玉老师介绍,陈默还是一个全面发展的孩子。他乐于与老师交心,虚心听取老师的建议,和同学关系和谐,做事持之以恒,有自己的奋斗目标,是中职国家奖学金获得者。作为班级的体育委员,他坚持锻炼,有条不紊地组织开展各种活动。在校运会前,他每天晚上都会去操场进行跳高训练,背越式、跨越式,他一次次地挑战自己的极限,终于在校运动会上跳出1.7m的好成绩,获得高三男子组跳高第一名。 这就是陈默,一个思进取、爱学习、肯奋斗、乐奉献的中职男生。他将继续坚持网络安全技术研究,在网络安全领域用专业技术知识为社会做出自己的贡献。 ●新闻多一点 什么是“白帽子”? 白帽子是正面的黑客。他们可以识别计算机系统或网络系统中的安全漏洞,但并不会恶意去利用,而是公布其漏洞。这样系统可以在被其他人(例如黑帽子)利用之前修补漏洞。
|