OPSWAT關鍵基礎設施網路安全研究生獎學金計畫

這個身臨其境的實踐計劃為研究生提供了一個獨特的機會來研究和緩解影響關鍵基礎設施系統的真實網路安全漏洞。

計劃概述

作為參與者，您將：

利用OPSWAT 基礎設施實驗室的資源，在受控的實驗室環境中識別並重現已知的漏洞。

開發和測試與這些漏洞相關的漏洞利用，深入瞭解駭客的策略和方法。

製作全面的書面報告和視覺內容（影片和圖像），詳細說明漏洞、漏洞發生的原因及其對關鍵基礎設施的潛在影響。

使用OPSWAT工具套件（例如 Metascan™、Deep CDR™ 技術、Proactive DLP™、MetaDefender 、MetaDefender Security™ 以及漏洞掃描器）掃描已識別的惡意軟體與漏洞，並將掃描結果記錄在案。

制定防禦策略，概述針對已識別漏洞和類似未來威脅的保護措施，並以您的實踐經驗和測試結果為後盾。

該計畫由以下 6 個模組組成：

使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞掃描工具，來掃描並識別惡意軟體與漏洞。
記錄您的掃描結果和分析。

模組 1
漏洞識別與重現
從已知漏洞（將在計劃期間提供）開始。
複製漏洞 OPSWAT 關鍵基礎設施實驗室
模組 2
漏洞利用開發
針對已識別的漏洞開發漏洞。
測試並優化漏洞利用。
第三單元
分析與文件編製
調查並記錄漏洞發生的原因及其對關鍵基礎設施的潛在影響。
透過影片/圖像和書面報告記錄您的過程和發現。
第 4 單元
掃描與識別
使用OPSWAT Metascan、MetaDefender 、MetaDefender OT Security 以及漏洞掃描工具，來掃描並識別惡意軟體與漏洞。
記錄您的掃描結果和分析。
第 5 單元
防禦策略
根據您的發現，制定策略來防禦已識別的漏洞和類似的未來威脅。
撰寫詳細的報告並創建可視化內容（圖表、流程圖等）來說明防禦策略。
第 6 單元
最終簡報
將您的所有發現、報告和策略彙編成一份全面的檔案和演示文稿。
向網路安全專家小組展示您的工作 OPSWAT 以獲得反饋和進一步學習。
創建要發佈的影片和在線材料 OPSWAT和您大學的網站。

完成本課程後，您將對關鍵基礎設施領域中的漏洞分析、漏洞利用程式開發以及網路安全防禦策略有深入的了解。這段實作經驗將對您未來在網路安全領域的職涯發展極具價值。您可將此實作練習納入日後的碩士及博士研究專題中。

您將有機會探索並在OPSWAT關鍵基礎設施實驗室中進行相關工作。

成為實習生/全職員工的機會 OPSWAT 程序結束後。

每月津貼（每週工作 3 天）：6,000,000 越南盾（毛額）。頒發予表現優異的個人／團隊。

辦公大樓內設有停車位。您可享用完善的辦公設施，包括早餐與下午茶點，以及其他社交活動。

Final year student or fresh graduate, major in Cybersecurity, IT or Computer Science with a special interest in Cybersecurity.
良好的英語溝通能力
數量：4-6人/SWAT。
能夠每週至少在辦公室工作 3 天（週一、週三、週五），且連續 6 週。

OPSWAT 辦事處

西貢解放大廈，胡志明市班科坊阮氏明開街436-438號

在下面探索參與該計劃的才華橫溢的學生創建的傑出專案。隨著計劃的推進，該系列會定期更新，以展示最新的研究進展。

2025- SWAT3- 小組1

杜昂·奇·維 & 阮德洛伊

CVE-2025-50154：透過 Windows 資源管理器捷徑處理強制執行 NTLM 驗證