团队介绍：

鬼谷实验室成立于2018年2月，是永安在线旗下的黑灰产研究专项实验室。根据长期在互联黑灰产一线储备的丰富情报和经验、综合考量企业所在的行业，对黑灰产已经存在、可能发展出的攻击方式，以还原场景、模拟攻击等方式进行评估分析和深入研究，对未知风险进行探测。

团队贡献：

1.挖掘了包括拦截卡、IP魔盒、箱式群控等在内的多种新型网络犯罪手法和黑产产业链，并配合警方对犯罪团伙进行了有效的打击，案例：2019年8月，由鬼谷实验室提供网络欺诈情报线索、数据资源、调查取证以及团伙溯源等专业技术支撑，协助广东省公安厅追查某新型网络犯罪团伙。在双方的共同努力下，案件已经取得了显著成果。

2.发现并协助处置多起针对企业和政务数字化转型过程中，黑产团伙利用安全漏洞窃取公民隐私数据和企业业务数据的攻击案例，从而避免造成严重的数据泄露事件。案例：2022年6月，鬼谷实验室发现一个针对中国数字政务的攻击团伙，以窃取公民数据为目的，7省份的近4亿公民数据受到威胁，目前已经报案、相关风险也已经同步给对应部门。

3.制定了《业务安全蓝军测试标准》，业务安全蓝军测评是面向企业的针对业务安全方面的专项安全测评，将信息安全领域中渗透测试的方式带入到业务安全检测过程中，通过业务场景下的模拟攻防服务，量化指标将业务中潜在的风险展示出来，方便业务方根据测评报告，对相关业务风险采取针对性防御措施；

4.参与中国信通院《业务安全发展洞察报告（2021）》编写，参与制定中国信通院《业务安全能力要求》，助力行业标准化工作的推进。

5.发布《API安全研究报告》系列、《2021年黑灰产行业研究及趋势洞察报告》《基于微信小程序生态体系的黑灰产研究报告》等行业研究报告，从情报维度帮助企业减少反欺诈对抗盲区。

竞赛奖项：2018ISC安全创客汇冠军、广东省公安厅黑灰产支撑单位—网络黑产侦查实验室