G.O.S.S.I.P 是国际安全研究界活跃的学术安全团队，主要成就包括：

• 2018年上海市科技进步奖一等奖
• 国际安全学术会议（CCS'15,18、NDSS'17、ACSAC'15,16、RAID'15,'19、ESORICS'19、AsiaCCS'14）学术论文
• 计算机安全展会（Blackhat、DEF CON China、互联网安全大会、乌云峰会、互联网安全领袖峰会、网络安全生态峰会、全国网络与信息安全防护峰会）主题演讲
• 顶级计算机安全竞赛（DEF CON CTF、Hack.lu CTF、Codegate CTF等）冠亚军
• 国家大规模科研项目（科技重大专项、科技支撑、重点研发计划、自然科学基金重点项目）

我们的密切合作伙伴包括：

• 上海交通大学-蚂蚁金服 安全科技联合研究中心
• 国内外知名安全研究机构（高校安全实验室、企业安全研究院）
• 国内知名互联网和安全公司（爱奇艺、阿里巴巴、CNCERT、华为、百度、腾讯、派盾科技、看雪学院、乌云、长亭科技等）

加入G.O.S.S.I.P:

• 所有实习生均需要经过三个月考察期

- 实验室地址： 上海市闵行区东川路800号，上海交通大学电信群楼4号楼117室

1. 邮件：loccs at sjtu dot edu dot cn
2. 微信公众号：安全研究GoSSIP
3. 知乎专栏：信息安全 GoSSIP
4. 新浪微博：GoSSIP_SJTU
5. Blog：Security GoSSIP
6. Github：Gossamer 代码开放计划

1. 《软件实现中的密码安全问题和防护》 《信息安全学报》技术沙龙（2020年12月4日，在线）
2. 《基于复杂程序分析的移动应用合规分析和代码安全隔离控制研究》 华为-上海交通大学网络空间安全学院创新实验室workshop（2020年11月12日，上海）
3. 《非法副本——Android手机数据迁移服务中的安全漏洞研究》 2020 “江夏晴川”网络空间安全workshop（2020年11月8日，武汉）
4. 《IoT系统的安全分析与测试》 华为上研所技术交流学术报告（2020年5月9日，上海）
5. 《永无止境的军备竞赛——代码安全的攻防发展趋势》 上海电机学院学术报告（2020年4月16日，在线）
6. 《非法副本——Android系统移机服务安全分析》 2019 Real World CTF 技术论坛（2019年12月8日，北京）
7. 《劫持你的屏幕：打开智能电视认证的三重门》 2019 “OGeek 即刻不凡” 大移动安全高峰论坛（2019年9月21日，深圳）
8. 《文心雕“虫”——利用自然语言理解技术发现内存破坏漏洞》 2019 互联网安全领袖峰会主题演讲（2019年7月31日，北京）
9. 《密码代码实现的安全问题和分析技术》 2019年华为可信软件工程大会（2019年6月，上海）
10. 《司南: 定位二进制代码中的不安全密钥》 InForSec网络安全研究国际学术论坛2019年会（2019年1月，北京）
11. 《易伪造的数字钥匙——智能门锁Token安全性分析与防护》 2018 互联网安全领袖峰会主题演讲（2018年8月28日，北京）PDF
12. 《路上Wi-Fi欲断魂：攻击SmartCfg无线配网方案》 2018 DEF CON 神州安全大会主题演讲（2018年5月13日，北京）PDF
13. 《智能家居平台中的隐私与安全问题》 2017 中国互联网安全大会（ISC）主题演讲（2017年9月，北京）PDF
14. 《危机重重的移动终端VPN加密》 2017 腾讯安全探索论坛主题演讲（2017年8月，北京）PDF
15. 《虚拟世界的阴影-Android平台MMO游戏攻防》 2017 网络安全生态峰会(2017 Internet Security Summit) 主题演讲（2017年7月，北京）

1. 《南方都市报》对我们关于SmartCfg无线配网方案安全研究工作的报道——链接

1. 荣获“小米安全中心2019年度最佳守护者”奖（2019年11月21日，国内高校唯一）
2. 获得小米安全中心（MiSRC）漏洞修复致谢（2019年4月）
3. 荣获“蚂蚁金服2019年度安全生态杰出伙伴”奖（2019年1月10日，国内高校唯一，连续三年获奖）
4. 获得蚂蚁金服安全应急响应中心（AFSRC）漏洞修复致谢（2018年4月）
5. 获得美团点评安全应急响应中心（MDSRC）漏洞修复致谢（2018年4月）
6. 荣获“蚂蚁金服2017年度安全生态杰出伙伴”奖（2018年1月18日，国内高校唯一，连续两年获奖）
7. 获得京东安全应急响应中心（JSRC）漏洞修复致谢（2018年3月）
8. 获得蚂蚁金服安全应急响应中心（AFSRC）漏洞修复致谢（2017年9月）
9. 荣获“蚂蚁金服2016年度安全生态杰出伙伴”奖（2017年1月6日）

1. 四名小组成员获得2020年DataCon大数据安全分析竞赛奖励（僵尸网络分析方向第三名、恶意代码分析方向第六名）！热烈祝贺！！！
2. 三名在读同学和七名毕业生获得2020年DEF CON CTF总决赛世界冠军！热烈祝贺！！！
3. 张宇尧同学研究成果在SANER 2020上荣获最佳论文奖（Best Paper Award）！热烈祝贺！！！
4. 三名在读同学在2019年全国大学生网络安全邀请赛暨第五届上海市大学生网络安全大赛中（2019年11月16日）荣膺特等奖！热烈祝贺！！！
5. 多名毕业生、在读同学、实习生在2019年DEF CON CTF总决赛（2019年8月）中赢得全球第四名荣誉！热烈祝贺！！！
6. 六名成员荣膺2018年上海市科技进步奖一等奖奖励！热烈祝贺！！！
7. 两位在读同学在第三届全国高校网安联赛（X-NUCA 2018）总决赛中获得总决赛团队特等奖（第一名）荣誉！热烈祝贺！！！
8. 两位在读同学在2018年网鼎杯信息安全竞赛中赢得总成绩第四名，高校组亚军荣誉！热烈祝贺！！！
9. 多名毕业生和两位在读同学在2018年DEF CON CTF总决赛中赢得全球第四名荣誉！热烈祝贺！！！
10. 四名毕业生和两位在读同学在2017年DEF CON CTF总决赛中赢得全球季军荣誉！热烈祝贺！！！
11. 2017年 h1702 CTF 移动安全比赛季军！！！热烈祝贺！！！

1. 2020 “江夏晴川”网络空间安全workshop 活动纪实
2. Let's GoSSIP 移动智能系统与软件安全暑期学校2019 课件下载！
3. 承担国家自然科学基金面上项目：可执行程序中私有密码系统定位与分析，2019.01-2019.12
4. 承担工业和信息化部重大专项：面向智能装备的工业互联网安全技术典型应用推广，2018.06-2020.12
5. Let's GoSSIP 移动智能系统与软件安全暑期学校2018
6. Let's GoSSIP 移动智能系统与软件安全暑期学校2017 课程介绍
7. Let's GoSSIP 移动智能系统与软件安全暑期学校2016 课程小记
8. 承担国家自然科学基金项目重点项目：移动智能终端系统的漏洞分析与对抗技术研究（U1636217），2017.01-2020.12

1. SANER 2020 – SMARTSHIELD: Automatic Smart Contract Protection Made Easy – pdf
2. SANER 2020 – EthPloit: From Fuzzing to Efficient Exploit Generation against Smart Contracts – pdf
3. RAID 2019 – NLP-EYE: Detecting Memory Corruptions via Semantic-Aware Memory Operation Function Identification – pdf
4. ICSME 2018 – BinMatch: A Semantics-based Hybrid Approach on Binary Code Clone Analysis – pdf
5. ISC 2017 – Translating Embedded VM Code in x86 Binary Executables – pdf
6. ICSME 2017 – Embroidery: Patching Vulnerable Binary Code of Fragmentized Android Devices – pdf
7. DSC 2017 – MIRAGE: Randomizing Large Chunk Allocation Via Dynamic Binary Instrumentation – pdf
8. ICPC 2017 – Binary Code Clone Detection across Architectures and Compiling Configurations – pdf

1. ACSAC 2020 – Certified Copy? Understanding Security Risks of Wi-Fi Hotspot based Android Data Clone Services – pdf
2. Journal of Information Security and Applications – Security analysis of third-party in-app payment in mobile applications – pdf
3. SANER 2019 – AppCommune: Automated Third-party Libraries De-duplicating and Updating for Android Apps – pdf
4. APSEC 2018 – An Empirical Study of SDK Credential Misuse in iOS Apps – pdf
5. NSS 2018 – Burn After Reading: Expunging Execution Footprints of Android Apps – pdf
6. Journal of Systems and Software – AppSpear: Automating the Hidden-Code Extraction and Reassembling of Packed Android Malware – pdf
7. NDSS 2017 – Show Me the Money! Finding Flawed Implementations of Third-party In-app Payment in Android Apps – pdf

1. CCS 2018 – K-Hunt: Pinpointing Insecure Cryptographic Keys from Execution Traces – pdf
2. Inscrypt 2017 – NativeSpeaker: Identifying Crypto Misuses in Android Native Code Libraries – pdf
3. CANS 2017 – Oh-Pwn-VPN! Security Analysis of OpenVPN-based Android Apps – pdf
4. NSS 2014 – iCryptoTracer: Dynamic Analysis on Misuse of Cryptography Functions in iOS Applications – pdf
5. Inscrypt 2013 – Automatic Detection and Analysis of Encrypted Messages in Malware – pdf
6. ICICS 2012 – Detecting Encryption Functions via Process Emulation and IL-Based Program Analysis – pdf
7. ISC 2011 – Detection and Analysis of Cryptographic Data Inside Software – pdf

1. WiSec 2018 – Passwords in the Air: Harvesting Wi-Fi Credentials from SmartCfg Provisioning – pdf
2. CCS 2017 workshop (IoT S&P) – Smart Solution, Poor Protection: An Empirical Study of Security and Privacy Issues in Developing and Deploying Smart Home devices – pdf

• 一览:Overview
  • 论文:Publications
  • 专利:Patents
  • 项目:Funds
  • 外宣:Promotion

• 后花园