OPSWAT关键基础设施网络安全研究生奖学金计划
这个沉浸式的实践项目为研究生提供了一个独特的机会，让他们研究和缓解影响关键基础设施系统的真实网络安全漏洞。
计划概述
利用OPSWAT 基础设施实验室的资源，在受控的实验室环境中识别并复现已知的漏洞。
开发和测试与这些漏洞相关的漏洞利用程序，深入了解黑客的策略和方法。
制作全面的书面报告和可视化内容（视频和图像），详细说明漏洞、出现漏洞的原因及其对重要基础设施的潜在影响。
使用OPSWAT工具套件（例如 Metascan™、Deep CDR™ 技术、Proactive DLP™、MetaDefender 、MetaDefender Security™ 以及漏洞扫描器）扫描已识别的恶意软件和漏洞，并记录检测结果。
根据您的实践经验和测试结果，制定防御策略，概述针对已识别漏洞和未来类似威胁的保护措施。
计划结构
漏洞识别与复现
- 从已知的漏洞开始（将在计划中提供）。
- 在OPSWAT 关键基础设施实验室中复制漏洞。
漏洞利用开发
- 开发针对已识别漏洞的漏洞利用程序。
- 测试并改进漏洞利用。
分析与文档编制
- 调查并记录出现漏洞的原因及其对关键基础设施的潜在影响。
- 通过视频/图片和书面报告记录你的工作过程和发现。
扫描与识别
- 使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞扫描工具来扫描并识别恶意软件和漏洞。
- 记录扫描结果和分析。
防御战略
- 根据您的发现，制定一项战略来抵御已识别的漏洞和未来的类似威胁。
- 撰写详细报告并创建可视化内容（图表、流程图等），以说明辩护策略。
最终汇报
- 将所有发现、报告和战略汇编成一份综合文件和演示文稿。
- 向来自OPSWAT 的网络安全专家小组展示您的作品，以获得反馈和进一步学习。
- 制作视频和在线材料，发布在OPSWAT和贵校网站上。
- 第1模块
漏洞识别与复现
- 从已知的漏洞开始（将在计划中提供）。
- 在OPSWAT 关键基础设施实验室中复制漏洞。
- 第2模块
漏洞利用开发
- 开发针对已识别漏洞的漏洞利用程序。
- 测试并改进漏洞利用。
- 第3模块
分析与文档编制
- 调查并记录出现漏洞的原因及其对关键基础设施的潜在影响。
- 通过视频/图片和书面报告记录你的工作过程和发现。
- 第4模块
扫描与识别
- 使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞扫描工具来扫描并识别恶意软件和漏洞。
- 记录扫描结果和分析。
- 第5模块
防御战略
- 根据您的发现，制定一项战略来抵御已识别的漏洞和未来的类似威胁。
- 撰写详细报告并创建可视化内容（图表、流程图等），以说明辩护策略。
- 第6模块
最终汇报
- 将所有发现、报告和战略汇编成一份综合文件和演示文稿。
- 向来自OPSWAT 的网络安全专家小组展示您的作品，以获得反馈和进一步学习。
- 制作视频和在线材料，发布在OPSWAT和贵校网站上。
我们为您提供什么
完成本课程后，您将深入了解 关键基础设施背景下的漏洞分析、漏洞利用开发以及网络安全防御策略。这种实践性强的 经验将对您未来在网络安全领域的职业发展大有裨益。您还可以将此次实践演练纳入未来 的硕士和博士研究项目中。
CIP Labs 体验
您将有机会探索并参与OPSWAT关键基础设施实验室的相关工作。
职业机会
课程结束后，有机会成为OPSWAT 的实习生/FTE。
补偿与奖励
月津贴（每周工作3天）：6,000,000越南盾（税前）。对表现优异的个人/团队予以奖励。
友好的工作环境
办公楼内设有停车场。您可享受齐全的办公设施，包括早餐和下午茶，以及其他社交活动。
我们需要您做什么
- 网络安全、IT或计算机科学专业的应届毕业生或大四学生，且对网络安全领域有浓厚兴趣。
- 良好的英语交流能力
- 数量：4-6 名成员/SWAT。
- 能够每周至少在办公室工作3天 （周一、周三、周五），且连续工作6周。
| SWAT 1 | 2026年3月16日 – 2026年5月29日 |
| 《SWAT 2》 | 2026年6月22日 – 2026年8月28日 |
| 《SWAT 3》 | Sep 21, 2026 – Nov 27, 2026 |
产品展示
以下是参与本计划的优秀学生所创作的杰出项目。随着项目的进展，我们会定期更新此项目集，以展示最新的研究进展。
最新作品
- 全面分析 CVE-2024-6778：Chrome 浏览器 DevTools 中的竞态条件漏洞
我们对基于 Chromium 的浏览器中的漏洞 CVE-2024-6778 进行了广泛分析，该漏洞尤其影响 Chrome DevTools。了解有关潜在影响和缓解策略的更多信息。
见面2025- 特警队1- 小组1
Luong Ho Trong Nghia越南胡志明市信息技术大学
阮明哲胡志明市科学大学，越南OPSWAT 如何帮助保护MetaDefender Endpoint - IngressNightmare: CVE-2025-1974 远程代码执行漏洞及补救措施
2025 年 5 月，一个被称为 IngressNightmare 的关键安全漏洞（CVE-2025-1974）被公开披露，该漏洞影响了广泛部署在云原生基础架构中的 Kubernetes ingress-nginx 控制器。
- 全面解析 CVE-2024-38063：Windows TCP/IP 协议栈中的一个关键威胁
2024 年 8 月 13 日，MSTC（微软安全响应中心）披露了 CVE-2024-38063，这是 Windows 中的一个关键漏洞，可危及重要的网络功能。请与OPSWAT 研究员一起研究该漏洞的详细信息、潜在影响和建议的缓解策略。
