参赛机会

CTF、AWD、Penetration、ASC…

众多比赛,总能让你大放光彩。

我们组队征战于全国甚至全球各大网络安全竞赛, 这些竞赛大多以每月3~4次或更高的频率举办。
comp
在全国各地举办的线下比赛一直是拓宽视野、提升技术的重要途径。线下比赛的也是和室内好友公费旅游贴贴的好机会。
我们不会强制任何工作室内的成员参加比赛或参加训练，你也可以每天睡大觉，但CNSS会在你想参与比赛时随时欢迎你。

实习与Offer

大厂或是名校实验室,

内推机会多多。

网安领域一些知名企业的创始人中不乏我们的成员，如长亭科技、万径安全(前四维创智，推出了 Yak 等知名产品)等。
yak
学长学姐们的身影也遍布国内外知名企业。国内大厂如字节跳动、腾讯、阿里巴巴、美团等，外企如 Microsoft、Google 等，均向凝聚成员发放过 Offer。不论是实习还是求职，我们都有丰富的内部资源和机会。
reimbursement
在凝聚近二十载的历史中, 许多优秀的学长学姐奔赴名校在各个方向求学深耕, 国内如清北、上海交通大学安全研究组 (GoSSIP-SJTU)、中科院信息工程研究所，国外如 UCR、OSU、Gatech、Kaust 等。每年申请季，都会有许多内推介绍的机会。
schools

奖金与报酬

丰厚的比赛奖金、培训报酬。

线下比赛所有费用均由公费报销。

为了鼓励大家积极参与比赛，工作室组队参加的所有比赛获得的奖金全由获奖队员自行分配。
网安比赛的奖金一般由企业赞助提供，金额常在几千上万元，部分大型赛事如阿里云 CTF 的奖金甚至可以达到数十万。
comp
在凝聚, 参加国内所有线下比赛的产生的一切费用，包括机票、餐饮、住宿等，均由公费报销。
reimbursement
reimbursement
除了赛事外，工作室每年会从企业、学院承接数次对外培训等工作，产生的报酬全归参与的成员。这些工作的报酬也非常可观，如培训的日薪一般高达￥2~6k。

志同道合的好友们

最重要的是认识我们大家：

一起交流技术、聚餐、玩游戏的好友们~

CNSS远不止比赛。室如其名，凝聚工作室是一个凝聚力很强的工作室。在室内，来自各个年级各个学院各个专业的同学们如同家人，不论是学习还是生活上都在互帮互助。
除了聚在一起打比赛，工作室平时也有许多人在自己的工位上学习与工作。空闲时间大家会一起:
## 交流技术
↑点击按钮播放视频

## 聚餐
reimbursement

## 打桌游
reimbursement

## 打游戏
reimbursement
凝聚工作室如同一个不断有新鲜血液注入的大家庭，保持着友好且活跃的氛围。
reimbursement

C ohesion  N etwork  S ecurity  S tudio 
凝聚网络安全工作室

向上滑动查看更多
凝聚关键词

历史悠久

凝聚网络安全工作室成立于 2007 年，是成电悠久的工作室文化的代表。我们以电子科技大学本科学生为主力，依托电子科技大学网络空间安全研究中心，旨在培养网络安全领域全面发展的高级人才。

成绩斐然

CNSS 发展至今，体系已逐渐完善，不仅在网络安全领域获奖无数，在开发、运维等领域也拥有优异的成绩与深厚的积淀。优良的技术氛围中，历届成员锻炼出了极富竞争力的专业技能。其中不少成员师从安全圈华人顶尖教授，奔赴 CMU、UCR、OSU、Kaust、清华大学、北京大学、上海交通大学、中国科学院大学等海内外知名高校继续从事安全研究。

机遇不断

在与外校、企业的合作上，我们机遇不断。我们和腾讯安全科恩实验室、上海交通大学安全研究组 GoSSIP，中科院信息工程研究所等均有频繁的实习及合作交流。同时，我们与字节跳动、长亭科技、腾讯、阿里巴巴、百度、滴滴等企业有密切合作，享有各大企业丰富的内推指标。

最高水平

凝聚标志着电子科大本科生在计算机领域的最高水平，一届又一届，我们致力于将严谨的研究氛围、敢于挑战的精神与创新文化不间断地向下传递。

加入凝聚, 你将可能获得

点击卡片了解更多

  • 参赛机会

    CTF、AWD、Penetration、ASC…
    众多比赛,总能让你大放光彩。

  • 实习与Offer

    大厂或是名校实验室,
    内推机会多多。

  • 奖金与报酬

    丰厚的比赛奖金、培训报酬。
    线下比赛所有费用均由公费报销。

  • 志同道合的好友们

    最重要的是认识我们大家:
    一起交流技术、聚餐、玩桌游、玩游戏的好友们~

多种方向等你探索

点击卡片了解更多
A
♥
Web
A
♥
网络安全（Web）
Web 漏洞挖掘、网络协议安全、渗透测试、高级攻防
对 Web 应用程序进行渗透测试，通过挖掘和利用 Web 应用的漏洞，以达到篡改网页内容、窃取网站内部数据或者获得服务器的控制权限的目的，并在此基础上，思考漏洞的修复和如何保护 Web 应用程序的安全（一个优秀的 Web 手不应该只懂得如何攻击而更应该懂得如何防范攻击）。
Web 类的题目种类繁多，知识点细碎，时效性强，能紧跟时下热点漏洞，题目环境比较接近真实环境，贴近实战。
A
♠
Binanry
A
♠
二进制安全（Bin）
逆向工程、移动安全、物联网/车联网安全、内核/用户态 PWN
逆向工程（Reverse Engineering）
是指通过反汇编、调试等手段对二进制文件进行分析，得出程序结构、算法，分析出程序执行流程，并根据自己的需求对局部代码进行更改或利用的过程。
逆向是二进制安全的基础。通过逆向，可以实现对程序的加固、修改。逆向工程被广泛应用在取证 、恶意软件分析、漏洞挖掘、加密、解密等领域，涉及加解密、内核编程、算法、反调试和代码混淆等技术。
漏洞挖掘与利用（PWN）
Pwn(/ˈpɔːn/) 指的是二进制程序的漏洞发掘与利用，需要对计算机操作系统底层实现有较为充分的了解。安卓系统的 Root 提权、iOS 的越狱、浏览器的渗透以及虚拟机的逃逸等均与 Pwn 息息相关。 息息相关。
A
♦
Crypto
A
♦
密码学（Crypto）
数论算法、通讯安全、协议分析
密码学是网络安全的基石，主要研究的是如何对信息进行加密和解密。其原理大部分基于数论和代数，而实现则依靠于算法。
CTF 赛事中的 Crypto 方向考察选手对古典、现代密码学以及它们攻击方式的全面理解，考验选手的数学与算法能力。
A
♣
Blockchain
A
♣
区块链安全（Blockchain）
智能合约、公链安全等
随着区块链技术、虚拟货币、智能合约等技术的兴起，近年来区块链安全开始逐渐成为了新兴的网络安全方向。区块链安全目前主要包括公链安全和智能合约安全方向，CTF中主要出现的是智能合约相关的题目。简单来说，智能合约安全方向主要是利用智能合约的漏洞，进行非预期的交易操作。
不严谨地说，就是利用漏洞把一个钱包或者合约里面的钱(虚拟货币)转走。区块链安全玩到炉火纯青，荷包满满不是梦！（bushi）
JOCKER
DevOps
JOCKER
开发与运维（DevOps）
系统软件开发、高性能计算、服务器运维
开发与运维，顾名思义，指的是软件（包括 Web、AI、HPC 等）的开发以及服务器的运维，这在当下是密不可分的两个概念。
开发组的研究方向与其他方向有较大差异，但同属一个集体，享有工作室与组内的双重福利。我们还会承担工作室在线平台的开发和运维，加入我们，内部的平台由你实现，裸金属服务器任你玩弄。
JOCKER
Design
JOCKER
平面设计（Design）
网页设计、海报设计、UI/UX 设计
主要负责每年工作室的室服设计、招新海报设计，以及招新展板设计等等。到最后还有微信的推送、（制作群友表情包）、招新视频制作、抱大腿等等。
与 DevOps 组一样，Design 组与其他方向成员享受同等工作室资源。有队伍人数多的比赛时还可以报名占位免费领网安比赛奖状。
avatar
凝聚网络安全工作室 COHESION NETWORK SECURITY STUDIO