四叶草安全

西安四叶草信息技术有限公司(四叶草安全)2012 年注册成立于西安市高新技术产业开发基地。四叶草安全依托西安丰富的人才资源,立足西安,服务全国,主要为客户提供网络信息化安全服务,致力于帮助客户先于黑客发现和解决安全隐患。公司基于领先的设备基础,可实时跟踪国内外最新安全动向,专注于Web安全、软件安全、移动终端和IoT/物联网/工控安全。
四叶草安全以安全服务、安全产品研发、CloverSec安全实验室三个部门为核心架构,聚集了渗透测试、代码审计、逆向分析、漏洞研究、移动端安全、工控安全、智能化物联网安全等领域的人才,且拥有专业的信息安全解决方案,在运营商、互联网、科研、金融、交通、能源、医疗、企业、政府等行业均有成功案例。是国内诸多顶尖安全公司的合作伙伴、陕西省互联网应急中心网络安全通报成员单位、国内多所高校的人才实践基地。

优质服务
四叶草
攻防平台
四叶草
安全实验室
漏洞预警
应急响应
感洞(BugFeel)
全时风险感知平台

服务资源

安全服务团队

安全服务团队曾独立完成过逾千项安全服务项目,以安全检测和评估为主,包括20多个省份的运营商、近百家地方型银行、数百个知名大型互联网企业-如滴滴打车和支付宝等的安全服务。

安全人才
  • CSO 朱利军

    国内顶级安全信息专家,接触和从事安全行业至今8年。主持并带领团队进行了国内知名厂商嵌入式设备漏洞挖掘,以及对全球25款安全防御软件漏洞研究100余。

  • CTO赵培源

    国内顶级安全信息专家,接触和从事安全行业至今11年。主持带领研发团队做了国内第一个插件社区-圈子、国内第一个高效的分布式漏洞扫描平台-BugScan、和国内第一款分布式风险感知平台-BugFeel。

  • 安全安服总监 朱程

    国内顶级安全信息专家,接触和从事安全行业至今14年。熟悉网络tcp/ip协议、防火墙的安全配置管理、数据安全加固、各种中间件的安全配置、各种漏洞扫描工具、内外网渗透测试工作。获得了8个CNVD证书,独立完成50余安全项目。

四叶草安全实验室
四叶草安全实验室

四叶草安全实验室(CloverSec Labs)成立于2015年8月,是四叶草安全旗下的安全研究部门。部门分为四个小组,分别是二进制漏洞挖掘小组、IoT安全研究小组、移动终端漏洞挖掘小组和Web安全研究小组。CloverSec Labs实时跟踪国内外最新安全动向,专注于Web系统,二进制软件,智能终端和IOT设备、工控设备,物联网设备的漏洞研究。

攻防比赛平台

先后举办第一届SSCTF、宁夏网络技能大赛、陕西省网络技能挑战赛、2015年“华山杯”和2016年第二届XCTF联赛暨第二届SSCTF网络攻防比赛。

网络安全培训平台

先后完成各大单位的安全培训,培训对象包括安全公司、电力部门、政府机关单位等。

服务内容

服务项目

渗透测试、漏洞扫描、风险评估、代码审计、安全加固、安全巡检、APP安全测试、应急响应、安全培训。

安全服务平台
全时风险感知平台

简称“感洞”(BugFeel),无缝全自动实时监测,第一时间发现存在的漏洞和安全隐患,使用户先于黑客发现并及时解决用户自身安全问题。
“感洞”以强大的漏洞插件库作为支撑,能实时监测漏洞,第一时间响应,先于黑客发现漏洞,使漏洞在被利用前就已被修复,避免攻击事件发生。
“感洞”开启了主动安全防御时代。

插件漏洞社区

是为广大信息安全爱好者提供的可学习、交流、分享安全资源,使用安全工具的综合平台。社区以资源区、论坛区、商城区、工具区四大版块组成。
通过四大版块的积极互动与紧密配合,将漏洞检测插件、实用安全工具等众多的安全资源收集整理,为全时风险感知平台(BugFeel)提供了最新的、
准确的、高效的漏洞检测插件,实现了安全资源的最大化利用,发掘了安全人才的最大潜能。

服务优势

四叶草攻防平台
  • 拥有最接近实战的环境

    100+课时的网络安全培训教程
    100+的漏洞分析实际案例剖析

  • 完善的网络安全培训体系

    十年渗透测试经验
    7000+的漏洞素材

  • 丰富的CTF出题经验与题目环境

    1000+网络安全基础题库
    300+CTF题目

  • 可构建符合业务需求的仿真环境

    10+攻防大赛的决赛环境
    20+各类业务系统仿真

感洞(BugFeel)全时风险感知平台
  • 社区检测插件跟新块
    扫描速度快,数分钟能对千太主机完成检测.

  • 人工审核准
    模拟黑客思维找准攻击要害

  • 强大漏洞库支持
    针对监测到的漏洞给出相应的建议和修复方案,进行全面修复

  • 历史4年经历6次更新迭代
    上亿扫描任务检验.

客户保障体系
  • 漏洞预警

    第一时间发现互联网上与用户相关的漏洞通 告,及时发送预警

  • 应急响应

    7*24小时的支持与应急响应服务

  • 备机配件

    面向大客户的备机、备品、备件库

  • 本地化服务

    专业的技术团队与流程能够为客户提供及时、本地化的支持服务

服务资质

公司资质
荣誉证明