我们是一支专注于网络攻防研究的白帽子团队。
团队成员活跃于各大 SRC 平台,多个 SRC 排名 Top 10,
以技术为信仰,以实战为磨刀石。
一群因热爱而聚集的白帽子
N0va安全成立于 2025 年 9 月 9 日,是一支年轻而锋利的白帽子团队。 我们相信,真正的安全能力源自实战 —— 团队成员常年活跃于补天、漏洞盒子及各大厂商 SRC 平台, 持续输出高质量漏洞报告,多个 SRC 平台排名进入 Top 10。
从 Web 漏洞挖掘、内网渗透到安全工具研发,我们在攻防两端不断打磨技术; 我们崇尚开放与共享,团队内部沉淀了完整的漏洞挖掘方法论与实战案例库, 让每一位成员都能在实战中快速成长。
攻防两端,持续深耕
OWASP Top 10 深度研究,业务逻辑漏洞挖掘,主流框架与 CMS 的 0day 探索。
外网打点、内网横向、域渗透与红队评估,在授权项目中锤炼攻击链思维。
高危 CVE 复现与分析,组件指纹识别,PoC / EXP 编写与漏洞利用链构造。
LLM 提示注入与越狱研究,AI 辅助攻防实践,探索智能时代的安全边界。
恶意样本分析、IoT 固件研究与 Pwn 技术探索,在字节的世界里寻找漏洞。
自动化扫描器、攻击工具与蜜罐系统研发,用代码放大安全能力。
用排名说话,用漏洞证明
几名志同道合的白帽子因热爱聚集,N0va安全正式组建,确立「技术共享 · 实战成长」的团队文化。
成员在补天、漏洞盒子等平台密集产出,多次进入月度 / 季度榜单前列,收获首批公开致谢。
多个 SRC 平台排名进入 Top 10,研究方向从 Web 安全拓展至渗透测试、AI 安全与安全开发。
持续深耕攻防技术,完善方法论与工具链 —— 下一份 Top 10 战报,期待由你共同书写。
每一位 ID 背后,都是一段战绩 · 点击卡片查看成员详情









一个人可以走得很快,一群人才能走得更远
投递简历至团队邮箱,
我们会在收到邮件后尽快与你取得联系。