OPSWAT關鍵基礎設施網路安全研究生獎學金計畫
這個身臨其境的實踐計劃為研究生提供了一個獨特的機會來研究和緩解影響關鍵基礎設施系統的真實網路安全漏洞。
計劃概述
利用OPSWAT 基礎設施實驗室的資源，在受控的實驗室環境中識別並重現已知的漏洞。
開發和測試與這些漏洞相關的漏洞利用，深入瞭解駭客的策略和方法。
製作全面的書面報告和視覺內容（影片和圖像），詳細說明漏洞、漏洞發生的原因及其對關鍵基礎設施的潛在影響。
使用OPSWAT工具套件（例如 Metascan™、Deep CDR™ 技術、Proactive DLP™、MetaDefender 、MetaDefender Security™ 以及漏洞掃描器）掃描已識別的惡意軟體與漏洞，並將掃描結果記錄在案。
制定防禦策略，概述針對已識別漏洞和類似未來威脅的保護措施，並以您的實踐經驗和測試結果為後盾。
課程結構
漏洞識別與重現
- 從已知漏洞（將在計劃期間提供）開始。
- 複製漏洞 OPSWAT 關鍵基礎設施實驗室
漏洞利用開發
- 針對已識別的漏洞開發漏洞。
- 測試並優化漏洞利用。
分析與文件編製
- 調查並記錄漏洞發生的原因及其對關鍵基礎設施的潛在影響。
- 透過影片/圖像和書面報告記錄您的過程和發現。
掃描與識別
- 使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞掃描工具，來掃描並識別惡意軟體與漏洞。
- 記錄您的掃描結果和分析。
防禦策略
- 根據您的發現，制定策略來防禦已識別的漏洞和類似的未來威脅。
- 撰寫詳細的報告並創建可視化內容（圖表、流程圖等）來說明防禦策略。
最終簡報
- 將您的所有發現、報告和策略彙編成一份全面的檔案和演示文稿。
- 向網路安全專家小組展示您的工作 OPSWAT 以獲得反饋和進一步學習。
- 創建要發佈的影片和在線材料 OPSWAT和您大學的網站。
- 模組 1
漏洞識別與重現
- 從已知漏洞（將在計劃期間提供）開始。
- 複製漏洞 OPSWAT 關鍵基礎設施實驗室
- 模組 2
漏洞利用開發
- 針對已識別的漏洞開發漏洞。
- 測試並優化漏洞利用。
- 第三單元
分析與文件編製
- 調查並記錄漏洞發生的原因及其對關鍵基礎設施的潛在影響。
- 透過影片/圖像和書面報告記錄您的過程和發現。
- 第 4 單元
掃描與識別
- 使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞掃描工具，來掃描並識別惡意軟體與漏洞。
- 記錄您的掃描結果和分析。
- 第 5 單元
防禦策略
- 根據您的發現，制定策略來防禦已識別的漏洞和類似的未來威脅。
- 撰寫詳細的報告並創建可視化內容（圖表、流程圖等）來說明防禦策略。
- Module 6
最終簡報
- 將您的所有發現、報告和策略彙編成一份全面的檔案和演示文稿。
- 向網路安全專家小組展示您的工作 OPSWAT 以獲得反饋和進一步學習。
- 創建要發佈的影片和在線材料 OPSWAT和您大學的網站。
我們為您提供什麼
完成本課程後，您將對以下內容有深入的了解： 關鍵基礎設施背景下的漏洞分析、漏洞利用程式開發，以及網路安全防禦策略。這項實作經驗 將對您未來在網路安全領域的職涯發展大有裨益。您可將此實務演練納入日後 的碩士及博士研究專題中。
CIP Labs 體驗
您將有機會探索並在OPSWAT關鍵基礎設施實驗室中進行相關工作。
職涯機會
成為實習生/全職員工的機會 OPSWAT 程序結束後。
獎勵與獎項
每月津貼（每週工作 3 天）：6,000,000 越南盾（毛額）。頒發予表現優異的個人／團隊。
友善的工作環境
辦公大樓內設有停車位。您可享用完善的辦公設施，包括早餐與下午茶點，以及其他社交活動。
我們需要您提供什麼
- 網路安全、IT 或電腦科學系的應屆畢業生或剛畢業的學生，且對網路安全特別感興趣。
- 良好的英語溝通能力
- 數量：4-6人/SWAT。
- 能夠每週至少在辦公室工作 3 天 （週一、週三、週五），且連續 6 週。
| SWAT 1 | 2026年3月16日 – 2026年5月29日 |
| SWAT 2 | 2026年6月22日 – 2026年8月28日 |
| SWAT 3 | 2026年9月21日 – 2026年11月27日 |
展示
在下面探索參與該計劃的才華橫溢的學生創建的傑出專案。隨著計劃的推進，該系列會定期更新，以展示最新的研究進展。
最新運作
- CVE-2025-50154：透過 Windows 資源管理器捷徑處理強制執行 NTLM 驗證
CVE-2025-50154 是一項 Windows 檔案總管漏洞，可能導致敏感的驗證資料透過網路外洩。
- CVE-2025-32432：Craft CMS 存在未驗證的遠端程式碼執行漏洞
2025 年 4 月，Orange Cyberdefense 在一次事件調查過程中，於 Craft CMS 中發現一項關鍵漏洞，該漏洞現已編列為 CVE-2025-32432
