文章总结： ChaMd5安全团队在2025年取得了多方面成果，包括公众号运营组发布67篇文章（含技术文章47篇）、SRC组在多个平台获得年度排名、CTF组在多项赛事中获奖、H1国外组获得多个厂商致谢和CVE编号、IoT组发表多篇顶级期刊论文并发现多个漏洞、Car组在智能汽车大赛获奖并分享议题、AI组在多个AI安全赛事中获奖并参与技术分享。团队还推出了CTFIoT网站、ChaMd5招聘网站、CTFHub、SecReport和SecAutoBan等产品，并出版了多本安全领域书籍。
综合评分： 85
文章分类： 安全团队,CTF,SRC活动,AI安全,IoT安全
2025年ChaMd5安全团队总结
原创
M
M
ChaMd5安全团队
2026年2月12日 08:01
吉林
2026年已然来临。实际上，我们团队早已是安全领域的老牌安全团队，无需过多展示过往成绩。毕竟，许多业界大佬已退居幕后或晋升至管理层，对他们而言，这些外在的彰显或许已不再重要。然而，仍有众多团队成员在为了特定的目标方向不懈拼搏。凭借他们的努力，团队每年都揽下不少项目。为了证明我们依旧活跃于行业之中，在此，还是向大家展示一下过去一年取得的成果。
运营组（公众号）
发布文章共计 67 篇，其中技术文章 47 篇，有一大部分文章是由 CTF 组的 WP 贡献，其中病毒分析15篇、AI研究方向2篇、IoT安全方向1篇、工控安全方向1篇，公众号文章来源于团队的大佬师傅们，感谢他们辛苦的付出，一直坚持给大家更新前言的技术文章，感谢投稿的师傅们，继续加油，下面展示热度比极高的文章Top10。
HGAME2025杭州电子科技大学网络攻防大赛 PWN writeup
首届CCF智能汽车大赛(CCF IVC 2025) Mini-Venom(第一名)
CVE-2025-4076 BL-Link远程代码执行漏洞挖掘
2025强网杯-车联网赛道 writeup by Mini-Venom
第二届“Parloo 杯”-CTF应急响应挑战赛 writeup by Mini-Venom
SRC组
2025年喜马拉雅SRC年度第六名(kk)
2025年京东SRC年度第五名(Str1am_)健康隐私妙手
2025年京东SRC年度第八名(N4vol)
2025年京东SRC“优秀合作伙伴”称号
CTF组
2025鹏程杯线下优胜奖
2025年首届CCF智能汽车大赛线上第一名、线下三等奖
2025年CCF智能汽车大赛 三等奖
2025年DASCTF 2025上半年赛 第八名
2025年DASCTF 2025下半年赛 第四名
2025第一届OpenHarmonyCTF专题赛 第五名
2025年第八届封神台 第一名
2025XYCTF三等奖
H1国外组
BBP:
Hilton Top 5
2025 Visa Main Top 5
Chrome VRP 2025 Top researcher Top 10
BMW Group Top 10
2025 Hackerone(BBP) China Top 5
2025 Hackerone(BBP) China Top 10 *2
2025 Hackerone(BBP) China Top 20
intigriti leaderboard (all time) Top 100
intigriti leaderboard (all time) Top 200
intigriti leaderboard (all time) Top 300
CVE编号:
CVE-2024-57707
CVE-2025-53865
厂商致谢：
International Red Cros
Microsoft Security Response Center dji（https://security.dji.com/zh/post/announcement-33）
IoT组
2025年网古杯 一等奖
团队人员发表IoT领域网络安全顶级期刊或会议多篇（NDSS, USENIX, TDSC等）
包括CVE-2025-25740, CVE-2025-25741, CVE-2025-25742, CVE-2025-25743, CVE-2025-25744, CVE-2025-25745, CVE-2025-25746，CNVD-2025-21918，CNVD-2025-21917，CNVD-2025-09549，CNVD-2025-08689，CNVD-2025-05920，CNVD-YCGN-202507008648等
Car组
首届CCF智能汽车大赛(CCF IVC 2025) 二等奖
The AutoPEPS 2025智能汽车无钥匙进入大会 《智能网联合汽车攻防实践》
天网杯议题分享《智能网联汽车安全：从车控攻击到车型认证》
AI组
2025 LLM指令遵循攻防赛 第1名 一等奖
2025 DataCon AI安全赛道第14名，三等奖
腾讯安全沙龙第2期（西安站） 《ltrack – Security Observability Framework for ML/AI Model File Loading》
奇御AI安全技术沙龙 《ML/AI 模型文件加载后门及可观测框架》
GIAC大模型赋能下一代AI安全分会场 《YJ-SOC 基于 CVE 漏洞的开源项目安全监控与智能告警系统》
广西网信办网络安全攻防技术交流活动 《人工智能赋能的智能化漏洞复现》
白帽大会 《当AI成为自己的红队:自动化越狱样本构造方法》
XCon X HackingGroup国际黑客马拉松网络安全会议 《AI数字人生态攻防》
2025年首站补天白帽黑客城市沙龙-西安站 《AIGC 安全实践：AI Red Teaming》
产品介绍
CTFIoT网站（https://www.ctfiot.com/blog）
主要IoT安全、车联网安全、工控安全、AI安全、区块链安全等方向，也专门在群内每天进行早报推送，数量现在有点多就不统计了，也欢迎发送好文给邮件[email protected]进行收录。
ChaMd5招聘网站（http://www.chamd5.org/jobs.aspx）
依旧为大家持续发送招聘。
CTFHub
新增用户27021个
全部用户全年合计开启环境321903个，平均每天开启882个
全部用户合计完成技能346344个，平均每天完成949个
全部用户合计完成真题10791个
全部用户合计获得经验1793800点
全部用户合计关注赛事337个
全年用户合计签到114044次，其中网站签到81295次，微信公众号签到32749次
全部用户通过签到获得金币2421349个
全部用户通过完成题目及技能获得金币12679190个
全年更新赛事信息369个
最受欢迎的工具类型Web/Misc/暴力破解/SQL注入/抓包/隐写/Reverse
最受环境的环境类型Web/Misc/SQL注入/Crypto/网鼎杯/Reverse
至今最长打卡记录@3w4ter累计打卡2166天，自上线至今从未断签
SecReport
社区版私有化部署已突破 1,000+SecReport 官网已帮助 10,000+人创建 20,000+报告
三大运营商公司级红队与项目交付场景中持续运行
国内期货交易所下属安全公司的实战项目交付中落地验证
SecAutoBan
私有化部署已超过 2,000+
关联分析与去噪：动作基于证据与策略，而不是基于“告警数量”
自动封禁 + 自动解禁：完整闭环，避免“一封了之”的副作用
全链路审计与可回滚：每次处置都有依据、记录与回滚路径
幂等与容错优先：面向长期稳定运行，而不是复杂流程堆叠
团队书
2025年机械工业出版社合作伙伴“共生奖”
2025年新书
《物联网漏洞挖掘与利用》
感谢参与本书编辑的Vinadiak(叶振涛) 、fxc233(费新程)、天气预报 (唐君毅)、春秋代序、ZoE、ana、Gir@ffe (李俊岑)、满眼星光、we8 (闫俊)。
《汽车网络安全工程手册》
感谢参与本书编辑的badmonkey（侯荣锋）、xyzper（曲毅）、Licae（卢太学）、Vinadiak（叶振涛）。
《红队实战指南：AI驱动的渗透测试、红队评估和漏洞挖掘》
感谢参与本书编辑的L1n3 (袁伟)、bayuncao (宁宇飞)、Z师傅、张澳海、T师傅。
过审中
《Armv8-A系统逆向工程》
感谢参与本书编辑的刘明嘉、山成伟、吴瑞欣、胡志元。
《智能持续安全：基于人工智能的安全防护》
感谢参与本书编辑的Moonfish、Medicean、从前有座山、IT小丑、Trim。
编写中
《MCP进阶实战》
Mini-Venom加入条件: 欢迎大二以下/大二以上但有考研打算/已保研的同学（总的来说就是可以保证比赛时间）投递简历！请尽可能详细介绍自己，以加入对应的组哦。申请接收邮箱：[email protected]
最后大家喜欢的福利抽奖啦！
我们仅需要你：
1.关注ChaMd5安全团队公众号
2.于2026.2.16早上8点之前转发本条推文至朋友圈（凭转发截图兑奖，开奖前删除无效）
3.点击抽奖小程序进行抽奖
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：ChaMd5安全团队 M
M《2025年ChaMd5安全团队总结》