关于信益安

湖北信益安信息安全科技有限公司是一家以攻防能力为核心的网络安全公司。团队成员长期活跃在红队评估、渗透测试、护网行动与安全研究一线,并通过微信公众号「信益安信息安全研究院」持续输出原创技术研究。我们的目标是为国家信息安全事业的高质量发展贡献力量。

2023—2026
持续支撑国家级 / 省市级护网行动
7
团队持有国际国内权威认证
5
网络 · 数据 · AI · 咨询 · 培训
核心
红队 / 渗透 / 武器化 / 应急
01Certifications

团队资质认证

团队成员累计持有以下国际与国内权威安全认证 — 攻防能力可对外验证。

OSCE3 OffSec Certified Expert 3
OSWE OffSec Web Expert
OSEP OffSec Experienced Pentester
OSED OffSec Exploit Developer
OSCP OffSec Certified Professional
CISSP Certified Information Systems Security Professional
CISP-PTE Certified Information Security Professional - Penetration Testing Engineer
CISP Certified Information Security Professional
02Field Experience

项目经验与实战能力

从国家级护网行动到金融、能源、高校、关键基础设施的持续支撑 — 16+ 个真实项目案例,按 4 大业务类型分组呈现。

16+
真实项目案例(已脱敏)
8
行业权威资质认证
0
防守方年度失分记录
7×24
需求沟通 · 30 分钟内响应
A

攻防演练 · 护网 / HVV

国家级、省级、行业级攻防演练支撑,多年 0 失分案例。

  • 国家级政策性银行(攻击队) 攻防演练 · 国家级
  • 省级电网公司(防守 / 溯源) 攻防演练 · 防守方
  • 省级电信运营商(攻击队) 攻防渗透 · 省级
  • 能源央企分公司(防守方 · 0 失分) 攻防演习 · 防守
  • 省级人寿保险公司(防守方 · 0 失分) 省级护网 · 防守
  • 金融保险集团(攻击方 · 国家赛事) 红队内网评估
  • 国家级 / 省市级护网行动(持续) 红队 / 蓝队演练支撑
B

渗透测试 · 深度评估

Web / 内网 / 应用系统的深度人工渗透,覆盖业务逻辑与越权漏洞。

  • 省级国有银行分行 深度渗透测试 · 发现 13 项漏洞
  • 港澳高校 校园网与应用系统评估 · 发现 15 项漏洞
  • 整车制造企业 企业信息系统渗透 · 发现 6 项漏洞
  • 985 高校 校园网与应用系统评估 · 发现 4 项漏洞
C

安全研发 · 工具与靶场

为攻防演练、武器化对抗与高校科研提供定制化平台与工具。

  • 军方嵌入式卫星系统(国家级涉密) 设备安全测试项目
  • 军方定制化 C2 平台 安全控制与对抗平台研发
  • 985 高校联合实验室 网络安全数字人研发项目
D

安全培训 · 内训与高校

面向国防、政务与高校的定向培训输出,含实战考核与平台支撑。

  • 海外国防部门 攻防培训服务 · 海外
  • 高等职业院校 赛事支撑与培训
03Core Team

核心团队

团队成员均来自攻防一线,持有国际顶级安全认证,具备丰富的实战与教学经验。

田行健

联合创始人 / 红队总监

十余年网络安全攻防经验。曾多次作为攻击队核心成员参与国家级攻防演练(护网 / HVV),主导 APT 模拟评估与红队行动数十次。擅长 C2 基础设施构建、免杀武器化开发、内网横向移动与域渗透,具备丰富的应急响应与安全事件处置经验。

APT 模拟C2 架构武器化开发域渗透应急响应

官周雨

联合创始人 / 渗透测试负责人

深耕渗透测试、攻防领域多年,在 Web / 内网 / 域 / 云环境攻防、免杀、钓鱼方面具有扎实的技术功底。多次参与大型企业攻防演练与安全评估项目,擅长复杂漏洞利用链构造,内网横向与域渗透。同时作为安全培训讲师,具有丰富的实战教学经验,能将复杂攻防技术转化为系统化课程。

Web 渗透社工钓鱼内网横向安全培训

谢浥乐

安全研究员 / 武器化开发

专注免杀技术研究与攻防工具开发。在红队武器化、EDR / AV 对抗、OSINT 自动化等方向持续产出原创研究与工具。曾参与多次国家级与企业级攻防演练,负责工具开发与技术支撑。作为安全讲师,在免杀技术与自动化攻防领域有深入的教学实践。

免杀研究漏洞利用开发OSINT工具开发
04Company

公司概况

围绕实战攻防、安全研发、安全运营与人才培养构建完整的技术体系,为政府机关、军工单位、科研机构、金融能源及关键基础设施单位提供专业、可靠、合规的安全保障服务。

Mission · 核心理念

「以诚信筑基,以价值为桥,以安全为盾」

以攻击者视角,对外交付安全服务与培训;对内持续做技术研究、工具开发与漏洞跟进。推动网络安全从被动防御向主动对抗升级,构建高水平实战攻防能力体系。

实战攻防与安全评估
红蓝对抗演练(授权)· 攻防演练支撑 · Web / 系统 / 应用渗透测试 · 内网渗透与域安全评估 · 代码安全审计 · 安全架构评估与加固
安全研发与技术支撑
定制化安全工具研发 · 攻防模拟与对抗能力建设 · 定制化 C2(安全控制平台)研发 · 赛事平台与攻防靶场搭建
安全运营与应急保障
应急响应与溯源分析 · 威胁情报收集与分析 · 安全态势评估 · 安全防护体系优化 · 等保测评与安全合规
安全培训与人才培养
实战攻防培训 · 校企合作 · 行业定制化培训 · 专项技术强化课程 · 海内外高端技术培训支持
05Sectors Served

服务的客户与行业

多年间持续为政府机关、军工单位、科研机构、金融能源及关键基础设施提供专业安全服务。

Public Sector
政府机关 · 监管单位
Defense
军工单位 · 涉密项目
Research
科研机构 · 高校院所
Critical Infra
金融 · 能源 · 交通 · 通信
有具体需求? 红队评估、渗透测试、护网保障、安全培训,告诉我们目标,我们给出合适的方案。
立即联系我们