在数字化浪潮席卷金融行业的当下，网络安全已成为守护金融数据资产、保障业务稳定运行的 “生命线”。

2025 年 9 月 24日，作为国有大型商业银行的领军者，中国工商银行（成都）成功举办2025年“二进制安全分析与漏洞利用技术”专项培训，MS08067 安全实验室全程提供技术支撑，开展了一场为期2天的网络安全攻防实战专项培训活动，携手夯实金融网络安全技术防线。

工商银行对于此次网络安全培训非常重视，从筹备初期便邀请MS08067实验室协助共同进行。在培训准备前期，MS08067网安专家和工行进行了多次交流、共同探讨，根据实际情况定制了此次培训方案，通过理论与实践结合，帮助学员掌握漏洞挖掘技巧，提升学员在二进制安全分析、逆向工程及漏洞利用方面的综合能力，助力深入研究与实战应用。此次合作，是 “工银大学” 实战化人才培养理念的体现，未来，金融行业需持续以专业培训强化防护能力，为数字化转型保驾护航。

培训活动现场

培训首日围绕二进制漏洞基础理论与调试工具使用展开，MS08067实验室江寒玉讲师通过二进制漏洞分类与内存管理机制、IDA Pro静态分析基础与实战、IDA插件开发与大模型结合应用等二进制漏洞基础与静态逆向分析实战利用开展实操教学，指导学员通过x64dbg与gdb动态调试与绕过ASLR技术和CTF实战题讲解与工具链插件开发等，夯实学员动态调试与CTF实战基础。

第二日培训聚焦复杂漏洞挖掘与内核级攻击技巧实战，重点讲解了Windows内核漏洞、高级利用技术及模糊测试实战。围绕现代防护机制绕过技术、CTF信息收集与思路构建等高级利用技术与实战经验，深入理解Windows内核漏洞与提权原理，并掌握ASLR/DEP等保护机制的绕过方法，让学员快速掌握实战攻击方法。

讲师介绍

江老师，清华大学计算机专业硕士，MS08067实验室核心成员，铁道科学研究院高级研究员，NSATP-A/-D讲师、CISAWWEB讲师、大学生网络安全尖峰训练营导师、2018年《网鼎杯》优秀组织奖，擅长web渗透、内网渗透、社会工程学、恶意样本分析等。曾主导项目有：铁道科学研究院内部网络攻防演练指挥和中国铁路总公司国家网络攻防演练项目负责人，铁道科学研究院信息安全等级保护工作及报告处理，12306项目及高铁调度系统项目安全维护等。

企业简介

江苏刺掌信息科技有限公司成立于2021年，公司旗下MS08067安全实验室，专注于网络安全领域教育、培训、认证产品及服务提供商。近两年，线上培训人数近10万人次，培养网络安全人才近6000名。

—  实验室旗下直播培训课程  —

和20000+位同学加入MS08067一起学习