先来介绍下团队吧
ChaMd5安全团队成立于2016年,专注于算法加解密、安全漏洞挖掘、CTF竞赛及安全人才培养。至今团队成员有200+人,分别来自阿里、滴滴、启明星辰、绿盟、知道创宇、奇安信、永信至诚、360、陌陌、牛盾、无声信息等安全公司,且也有部分在校学生与自由职业者。
自团队成立以来,曾荣获来自华为、微软、蚂蚁金服、百度、京东和滴滴等多家企业的致谢,向企业报告的漏洞合计超10w+。团队成员也曾多次在企业 CTF 赛事中获奖。ChaMd5 安全团队为维护企业安全建设而成立,竭尽全力培养安全人才,服务于各大企业。
Venom战队是ChaMd5旗下的一个CTF战队,成立于2018年,现有70多名成员,主要分布在各大高校,成立了一些学校的校队做血液循环输入,是一只年轻且具有活力的战队。2020年对外开放了内部团队训练平台CTFHub,供CTF爱好者学习使用。
团队名寓意:漫威宇宙中“毒液”的本名。虽然他们不一定很强,但是他们目标相同。即如剧情说的“打败他有多少概率,四舍五入等于没有”。我们坚信即使个体弱小。聚集在一起坚持下去也能迸发出强大的能量。从一开始的一无所有。到今天的荣誉满满。各位成员的努力拼搏,很好的诠释了毒液这个词。在未来,毒液也将继续前行,永不停歇...
步入正题
送别2022年,迎来了2023年,一转眼2016年成立团队到今天已经7年了,陆陆续续来了很多大佬在默默支撑这个大树,促使我在疲惫的情况下,也舍不得放下这里,2021年没有写总结,因为那个时候我们还算原地踏步,在原来的几个领域拿着奖,虽然也是硕果累累,但是感觉那些奖我们已经拿了好多年,没必要重复展示,所以我放弃了总结进行了躺平,在那个时候实际我们新领域早已经开始储备,只是没有什么太明显的成绩。
今年有所区别,在2022年一年里我们筹备了一本由CTF到实战的一本书,好多在上学时期进行了打比赛,但走到了工作岗位上发现还是有所区别,所以想从这个出发点写一本书,来作为团队的一个里程碑和对行业的一点的贡献,对于做技术的写一本书真的很困难,导致里面修改可能大家看的不那么舒服,我们也尽量给想要进阶的人一些学习的空间,我们集合了大概市面上所有的CTF方向,比常规多了一些IoT、Car、ICS、合约等方向,尽情期待,现在已经快进入过审阶段,2023年不久应该完成,在年底IoT小组也在筹备一本关于IoT方向的书,方便大家进阶更好的学习IoT,估计也要写一年左右面向给大家,下面介绍一下我们仅有的成绩概况。
运营组(公众号)
发布文章共计107篇,其中技术文章99篇,有一大部分文章是由CTF组的WP贡献的没有进行发放奖金,其余作者总计发出文章奖金9600元,由于我们不随便接广告,导致去年也没有接几个广告,希望2023年多接广告,多给师傅们一些奖金,继续加油。
挖洞组
2022年BSRC荣获年度第一名
2022年PSRC荣获年度第三名
2022年JSRC荣获年度第六名
2022年漏洞盒子第三、四赛季团队第一
h1组
个人排名DVP 2022年度第一
大厂致谢列表 Apple、Google、Microsoft、Oracle、CISCO
CTF组(Venom)
2022年第五届强网拟态 第九名
2022年安洵杯 第七名
Iot、Car、ICS
2022年之江杯第五名&内生安全贡献荣誉奖
2022年DataCon物联网安全第四名
2022 第二届创安杯智能汽车信息安全公开赛 线上第九名
2022 CICV 智能网联汽车漏洞挖掘赛 线下一等奖
2022 CICV智能网联汽车漏洞挖掘赛 线上三等奖
AI(小姐姐带队)
2022年“移动云杯”算力网络应用创新大赛叉车周界行人检测专题获得冠军
2022年天池BMW第二届黑客马拉松——工业质检赛道获得亚军
第十届CCF BDCI大赛基于TPU的人群密度估计赛道获得季军
2022年CCF BDCI 竞技赛单赛题决赛 基于TPU平台实现人群密度估计 二等奖
2022年字节安全AI挑战赛 第四名
病毒样本分析组
共发布分析样本文章27篇
CTFIOT 威胁情报推送 CTFHUB
当时搭建的初衷是为了给内部进行学习使用,由于互联网上的比如IoT、Car、ICS、AI等类型文章很少,我们进行了搜集,为了给内部组一些学习资料等环境,后来也进行了对外宣传,2022年总采集文章5k多篇,感谢大家支持和反馈问题。
这个在群里的大家都有看见推送文章、CVE、APT等内容,我们的设计是为了大家很及时高效的收到情报,对现在的资料和漏洞情况进行掌握,并对这些事进行处理,该产品现在已经由企业进行了订阅服务,提供了CVE查询接口推送自己公司的软件,如果有兴趣的欢迎进行交流。
全年新增用户2.3W个,开启环境35.7W个,平均每天开启978个;
全年完成题目24.29W次,其中技能树完成22.4W次,真题完成1.89W次。
1)新成立案件组、Mini-Venom、Iot、Car、ICS、AI、病毒样本分析持续招人。 2)团队官网 3)CTF到实战书 4)IoT书 5)大力发展H1、Iot、Car、ICS、AI、病毒分析等组,不断为行业做贡献,摸索方向为大家提供更好的平台,希望有一天在这些领域可以看见团队的名字。
因为去年的时候把chamd5.com买了下来,为了让更多的人了解我们,认识我们这里出色的人,因为团队的今天离不开每一位大佬的贡献,所以开始筹备团队官方网站,尽情期待。
在大佬们的不屑努力,已经要收尾了,做好后面大家的反馈进行完事。
不断跟进,希望大佬不割,写一本行业非常需要的书。
路途漫长,未来可期
想赢,不一定要有实力和本钱
最重要的是有信心和胆识
放弃,就是一定是输
尝试,还有一半的机会
以上感谢所有人对团队做的贡献,何其有幸,年岁并进,感谢你们相信团队为了它默默的付出和支持撑起了团队这个大树,团队的今天都是你们努力换来的,深知它的来之不易,愿大家在团队里面都能收获到自己想要的东西,来完善这里,2023年祝所有支持过团队的企业、大佬、粉丝们,心想事成,工作顺利,学业有成,感谢你们的支持让我们不断完善,让所有人都有所收获,变的更有价值。最后祝福大家新年快乐,阖家幸福!
招新小广告
ChaMd5 Venom 招收大佬入圈
新成立组IOT+工控+样本分析 长期招新