Hello，我是沈凯文, 毕业于清华大学网络科学与网络空间研究院（网络和信息安全实验室），导师是段海新教授。 我的研究方向是协议安全、Web安全和AI驱动安全。目前，我们创立了一家AI赋能软件供应链安全公司——云起无垠。 我 (小西) 也是CTF战队 (蓝莲花和Tea-Deliverers)的成员。我们在2019年的HITCON决赛上获得冠军，并赢得10,000美元的奖金。
近期动态:
2023年11月, 我们的论文(ReqsMiner)被NDSS 2024会议录用
2022年10月, 我们创立了一家AI赋能软件供应链安全公司——云起无垠。
2022年06月, 我们的论文(HDiff)获DSN 2022最佳论文亚军奖。
2022年03月, 我们关于HTTP语义差异攻击的论文被DSN 2022会议录用。
2021年05月, 我们关于DKIM协议的大规模测量论文被USENIX Security 2022录用。
2020年10月, 我们关于邮件安全的论文被 USENIX Security'21 会议录用.
兴趣爱好
- 协议安全
- Web 安全
- AI驱动安全
教育经历
博士 网络安全, 2017 - 2022
清华大学
学士 网络安全, 2013 - 2017
湖南大学
论文
A Large-scale and Longitudinal Measurement Study of DKIM Deployment.
In USENIX Security,
2022.
HDiff: A Semi-automatic Framework for Discovering Semantic Gap Attack in HTTP Implementations.
In DSN, Best Paper Runner-Up,
2022.
Weak Links in Authentication Chains: A Large-scale Analysis of Email Sender Spoofing Attacks.
In USENIX Security,
2021.
Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks.
In CCS,
2020.
CDN Backfired: Amplification Attacks Based on HTTP Range Requests.
In DSN, Best Paper Award,
2020.
CDN judo: Breaking the cdn dos protection with itself.
In NDSS,
2020.
其他
竞赛经历
- 2020年08月，DEFCON 全球总决赛，混合模式，第四名；
- 2019年12月，HITCON 2019 全球总决赛，AWD模式，第一名；
- 2019年10月，GeekPwn 国际安全极客大赛，漏洞挑战赛，第一名；
- 2019年08月，DEFCON 全球总决赛，AWD模式，第三名；
- 2019年05月，第三届“强网杯”全国网络安全挑战赛，解题模式，第三名；
- 2019年05月，TCTF2019总决赛，解题模式，第三名；
- 2019年03月，TCTF2019线上赛，解题模式，第二名；
- 2018年12月，HCTF2018线下赛 , AWD模式，第二名；
- 2018年09月，“网鼎杯”网络安全大赛，AWD模式，第七名；
- 2018年04月，“强网杯”网络安全大赛，AWD模式，第七名；
- 2017年05月，Defcon Qual 国际赛，解题模式，第二名；
- 2017年03月，PlaidCTF国际赛，解题模式，第二名；
荣誉与奖励
- 2020年10月，清华之友-潮州英才奖学金；
- 2019年12月，HITCON 2019年度全球总冠军；
- 2019年10月，GeekPwn 国际安全极客大赛第一名，入选极棒名人堂；
- 2018年09月，全国大学生网络安全大赛一等奖；
- 2017年06月，湖南省优秀本科毕业生；
- 2017年06月，湖南大学优秀本科毕业生;
- 2017年06月，湖南大学优秀毕业论文；
- 2016年12月，2015-2016年度国家级奖学金；
- 2016年09月，中国互联网发展基金会-2016年度网络安全奖学金；
- 2016年08月，全国大学生信息安全竞赛二等奖；
- 2015年12月，2014-2015年度国家级奖学金；
- 2014年12月，湖南大学一等奖学金；
组织的比赛
- 2021 DataCon 邮件安全竞赛
- 2020 DataCon 大数据安全分析比赛
- 2019 DataCon 大数据安全分析比赛
- 2018 DubaiCTF 国际赛 线下Jeopardy 模式
- 2018 BCTF 国际赛 线上Jeopardy 模式
- 2018 XMAN2018 比赛
- 2016 AliCTF 比赛
联系我
- skw17@mails.tsinghua.edu.cn
- FIT 1-213, Tsinghua University, Beijing, 100084
- DM Me
- Follow Me