bob777@sjtu.edu.cn个人主页
陈力波工程师毕业于清华大学网络与信息安全实验室（NISL），是CTF战队“蓝莲花”初创成员，获Defcon CTF 2012全球资格赛排名19。目前从事网络攻防、系统安全研究，聚焦网络基础设施、IoT、区块链等领域安全问题，公开发表了《基于类型的动态污点分析技术》、《ERC20智能合约整数溢出系列漏洞披露》等论文，挖掘智能硬件、网络设备等多个未公开高危安全漏洞，获得“天府杯”国际网络安全大赛2018优胜奖、2019最佳原创漏洞奖，中国网络安全年会（CNCERT-2018）智能设备破解优胜奖以及中国移动、D-Link等国内外厂商的公开致谢，指导0ops战队队员获得首届GeekPwn云安全挑战赛一等奖，带队获得教育部网络攻防演习第一名。此外，长期参与白帽社区，编写或翻译了《Metasploit渗透测试魔鬼训练营》、《Python黑帽子：黑客与渗透测试编程之道》等多部安全领域畅销书籍。

研究兴趣
教育背景
工作经验
教授课程
论文发表
项目资助
获奖信息
学术服务





物联网安全与漏洞挖掘利用、漏洞挖掘与分析

诸葛建伟#*，陈力波#，田繁，鲍由之，陆恂，基于类型的动态污点分析技术--VARA 2012优秀论文，清华大学学报（自然科学版）, 2012(10)；
诸葛建伟，陈力波，田繁，等，Metasploit渗透测试魔鬼训练营，机械工业出版社，2013(09)；
陈力波等，智能合约安全隐患及自动化漏洞挖掘方法，2018中国网络安全年会，中国，北京，2018年8月

基于虚拟化的网络攻防仿真实验系统、物联网安全技术研究、DNS云端日志智能分析系统