https://course.secsem.ru/w/api.php?action=feedcontributions&feedformat=atom&user=Petand 2026-04-14T19:33:24Z Вклад MediaWiki 1.43.3 https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=961 2026-04-08T11:57:33Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Правила оценивания ==<br /> <br /> Посещение лекций и семинаров по практикуму является обязательным. Для лекций в удаленном формате посещением считается присутствие с включенной камерой, на которой вас видно всё время лекции или семинара.<br /> <br /> Формула оценки за экзамен по курсу БКС: <br /> * Оценка по 5-балльной шкале = Оценка по 10-балльной шкале по таблице: 0-3 -&gt; неуд, 4-5 -&gt; удовл, 6-7 -&gt; хор, 8+ -&gt; отл<br /> * Оценка по 10-балльной шкале = roundup(0.8*(нормированные баллы за практикум)+0.2*(нормированные баллы за теоретический экзамен))<br /> * нормированные баллы за практикум=подтвержденные баллы за задания/максимум по группе <br /> * нормированные баллы за теоретический экзамен = подтвержденные баллы за теорию/максимум по группе<br /> * Подтвержденные баллы за задания получаются из ваших баллов по дашборду после устной беседы с преподавателем, в результате которой баллы по дашборду могут уменьшиться или увеличиться.<br /> * Подтвержденные баллы за теорию получаются из ваших баллов за теоретический тест после проверки ответов и устной беседы с экзаменатором.<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2025) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (22 октября 2025) [https://drive.google.com/file/d/15SZIXxR0g8msYuYRlEKMUhwjkgSmTafB/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (29 октября 2025) [https://drive.google.com/file/d/1zLxYUX0fFPUO3N2g3J7UfJY5e3Odi1HH/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> * Лекция 9 (5 ноября 2025) [https://disk.yandex.ru/i/Hs7iYfZhmeMIRw Теоретическая лекция про обратную разработку] [https://disk.yandex.ru/i/_8yB3-XKuhsi_Q запись]<br /> * Лекция 10 (12 ноября 2025) [https://disk.yandex.ru/i/BZfrKlnT2DSEcA Устройство Memory management подсистемы *nix ОС] [https://disk.yandex.ru/i/IxLt-Eqtpj-Zsg запись]<br /> * Лекция 11 (19 ноября 2025) [https://disk.yandex.ru/i/8l-5UC8475ijBw Линковка и загрузка исполняемых файлов] [https://disk.yandex.ru/i/dCp6xubMLMRdfQ запись]<br /> * Лекция 12 (26 ноября 2025) [https://disk.360.yandex.ru/d/Jpur6gv1vHNO3Q Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> === Мобильные платформы и приложения. Аутентификация. ===<br /> <br /> * Лекция 13 и 14 (3 и 10 декабря 2025) [https://drive.google.com/file/d/11ryIqLdn62AJtFt1wzq0f8-KiC17LRYZ/ Защитные механизмы мобильных платформ]<br /> * Лекция 15 (17 декабря 2025) [https://drive.google.com/file/d/1trN8iYAqn5723gN1PW5mIy1my1lknSfm/ Аутентификация в веб- и мобильных приложениях, управление сессиями]<br /> <br /> === Криптография ===<br /> <br /> * Лекция 1 <br /> * Лекция 2 <br /> * Лекция 3 <br /> * Лекция 4 <br /> <br /> === Сетевые технологии ===<br /> * Лекция 5 <br /> * Лекция 6 <br /> * Лекция 8 и 9 (1 и 8 апреля 2026) [https://drive.google.com/file/d/1ypo9RgQzB2rb6LG47iNyQu1TU0LeuRJq/view Высоконагруженные приложения. Доставка контента и CDN. BGP.]<br /> * Лекция 9 <br /> * Лекция 10</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=945 2025-12-17T10:38:21Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2025) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (22 октября 2025) [https://drive.google.com/file/d/15SZIXxR0g8msYuYRlEKMUhwjkgSmTafB/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (29 октября 2025) [https://drive.google.com/file/d/1zLxYUX0fFPUO3N2g3J7UfJY5e3Odi1HH/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> * Лекция 9 (5 ноября 2025) [https://disk.yandex.ru/i/Hs7iYfZhmeMIRw Теоретическая лекция про обратную разработку] [https://disk.yandex.ru/i/_8yB3-XKuhsi_Q запись]<br /> * Лекция 10 (12 ноября 2025) [https://disk.yandex.ru/i/BZfrKlnT2DSEcA Устройство Memory management подсистемы *nix ОС] [https://disk.yandex.ru/i/IxLt-Eqtpj-Zsg запись]<br /> * Лекция 11 (19 ноября 2025) [https://disk.yandex.ru/i/8l-5UC8475ijBw Линковка и загрузка исполняемых файлов] [https://disk.yandex.ru/i/dCp6xubMLMRdfQ запись]<br /> * Лекция 12 (26 ноября 2025) [https://disk.360.yandex.ru/d/Jpur6gv1vHNO3Q Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> === Мобильные платформы и приложения. Аутентификация. ===<br /> <br /> * Лекция 13 и 14 (3 и 10 декабря 2025) [https://drive.google.com/file/d/11ryIqLdn62AJtFt1wzq0f8-KiC17LRYZ/ Защитные механизмы мобильных платформ]<br /> * Лекция 15 (17 декабря 2025) [https://drive.google.com/file/d/1trN8iYAqn5723gN1PW5mIy1my1lknSfm/ Аутентификация в веб- и мобильных приложениях, управление сессиями]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=924 2025-10-29T05:32:23Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2025) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (22 октября 2025) [https://drive.google.com/file/d/15SZIXxR0g8msYuYRlEKMUhwjkgSmTafB/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (29 октября 2025) [https://drive.google.com/file/d/1zLxYUX0fFPUO3N2g3J7UfJY5e3Odi1HH/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=921 2025-10-22T13:08:03Z

<p>Petand: </p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2025) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (22 октября 2025) [https://drive.google.com/file/d/15SZIXxR0g8msYuYRlEKMUhwjkgSmTafB/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (29 октября 2025) [ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=917 2025-10-15T10:46:43Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2025) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=916 2025-10-15T10:46:20Z

<p>Petand: </p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (8 и 15 октября 2024) [https://drive.google.com/file/d/1NdZoyqhszkh1l3etrmzp8C8TUl_pG2GS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=913 2025-10-08T10:59:52Z

<p>Petand: </p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (24 сентября и 1 октября 2025) [https://drive.google.com/file/d/13BNT4kJAwww38YWiOroeAPuY39QxRjmK/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=908 2025-09-17T11:01:37Z

<p>Petand: </p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.360.yandex.ru/d/WrXzVXEu495RQQ Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%9A%D1%83%D1%80%D1%81%D1%8B_2025&diff=905 2025-09-17T10:09:28Z

<p>Petand: Новая страница: «== &gt; Безопасность компьютерных систем == == &gt; Практикум ==»</p> <hr /> <div>== [[Безопасность_компьютерных_систем_(2025)|&gt; Безопасность компьютерных систем]] ==<br /> <br /> == [[Практикум_на_ЭВМ_(2025)|&gt; Практикум]] ==</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%9A%D1%83%D1%80%D1%81%D1%8B_2024&diff=904 2025-09-17T10:08:58Z

<p>Petand: /* &gt; Безопасность компьютерных систем */</p> <hr /> <div>== [[Безопасность_компьютерных_систем_(2024)|&gt; Безопасность компьютерных систем]] ==<br /> <br /> == [[Практикум_на_ЭВМ_(2024)|&gt; Практикум]] ==</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%9A%D1%83%D1%80%D1%81%D1%8B_2024&diff=903 2025-09-17T10:08:39Z

<p>Petand: /* &gt; Безопасность компьютерных систем */</p> <hr /> <div>== [[Безопасность_компьютерных_систем_(2025)|&gt; Безопасность компьютерных систем]] ==<br /> <br /> == [[Практикум_на_ЭВМ_(2024)|&gt; Практикум]] ==</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=902 2025-09-17T10:04:34Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/12GBstwTI5LlZGTZ5_9H_ZHjAnZMqzhck/ Введение в предметную область. Фреймворк для обсуждения недостатков]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2025)&diff=901 2025-09-17T09:57:09Z

<p>Petand: Новая страница: «__NOTOC__ Курс &#039;&#039;&#039;Безопасность компьютерных систем&#039;&#039;&#039; кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2. * &#039;&#039;&#039;Когда&#039;&#039;&#039;: по средам, 8:45 * &#039;&#039;&#039;Где&#039;&#039;&#039;: аудитория 609 Основные темы, которые будут затронуты в курсе 2024/...»</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (10 сентября 2025) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (17 сентября 2025) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=897 2025-04-17T12:25:14Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (16 октября 2024) [https://drive.google.com/file/d/1O53bAema2EZBjaGJX2HD8GO47GXkydkl/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (23 октября 2024) [https://drive.google.com/file/d/1gl0TGM09lExi-7YAq1qJfaPMlpSKIDr0/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> * Лекция 9 (30 октября 2024) [https://disk.yandex.ru/i/Hs7iYfZhmeMIRw Теоретическая лекция про обратную разработку]<br /> * Лекция 10 (6 ноября 2024) [https://disk.yandex.ru/i/BZfrKlnT2DSEcA Устройство Memory management подсистемы *nix ОС]<br /> * Лекция 11 (13 ноября 2024) [https://disk.yandex.ru/i/8l-5UC8475ijBw Линковка и загрузка исполняемых файлов]<br /> * Лекция 12 (20 ноября 2024) [https://disk.yandex.ru/i/6_ytwHJGdb7KPg Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> === Мобильные платформы и приложения. Аутентификация. ===<br /> <br /> * Лекция 13 и 14 (27 ноября, 4 декабря 2024) [https://drive.google.com/file/d/1-eAKTxF7xvZbNYEkpU_H9qsowhBGDfxk/ Защитные механизмы мобильных платформ]<br /> * Лекция 15 (11 декабря 2024) [https://drive.google.com/file/d/16AjwG0SkVytneJ-HQX7lsDEX8rS66-36/ Аутентификация в веб- и мобильных приложениях, управление сессиями]<br /> <br /> === Криптография ===<br /> <br /> * Лекция 1 (12 февраля 2025) [[Криптография/Основы криптографии|Основы криптографии]]<br /> * Лекция 2 (19 февраля 2025) [https://disk.yandex.ru/d/hhrBN4MTNKw7ew| Криптография с открытым ключом]<br /> * Лекция 3 (26 февраля 2025) [https://disk.yandex.ru/i/g9XjphS-1_k7vQ| Симметричные шифры, режимы шифров, MAC]<br /> * Лекция 4 (5 марта 2025) [https://disk.yandex.ru/i/L-1sR4WjkiR1gA| Приложения криптографии: PKI, WoT]<br /> <br /> === Сетевые технологии ===<br /> <br /> * Лекция 8 (16 апреля 2025) [https://drive.google.com/file/d/17YrkCexAKCr7mcPx9joGIlA9k0ypC_2i/view Высоконагруженные приложения. Доставка контента и CDN. BGP.]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=890 2024-12-11T18:48:33Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (16 октября 2024) [https://drive.google.com/file/d/1O53bAema2EZBjaGJX2HD8GO47GXkydkl/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (23 октября 2024) [https://drive.google.com/file/d/1gl0TGM09lExi-7YAq1qJfaPMlpSKIDr0/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> * Лекция 9 (30 октября 2024) [https://disk.yandex.ru/i/Hs7iYfZhmeMIRw Теоретическая лекция про обратную разработку]<br /> * Лекция 10 (6 ноября 2024) [https://disk.yandex.ru/i/BZfrKlnT2DSEcA Устройство Memory management подсистемы *nix ОС]<br /> * Лекция 11 (13 ноября 2024) [https://disk.yandex.ru/i/8l-5UC8475ijBw Линковка и загрузка исполняемых файлов]<br /> * Лекция 12 (20 ноября 2024) [https://disk.yandex.ru/i/6_ytwHJGdb7KPg Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> === Мобильные платформы и приложения. Аутентификация. ===<br /> <br /> * Лекция 13 и 14 (27 ноября, 4 декабря 2024) [https://drive.google.com/file/d/1-eAKTxF7xvZbNYEkpU_H9qsowhBGDfxk/ Защитные механизмы мобильных платформ]<br /> * Лекция 15 (11 декабря 2024) [https://drive.google.com/file/d/16AjwG0SkVytneJ-HQX7lsDEX8rS66-36/ Аутентификация в веб- и мобильных приложениях, управление сессиями]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=876 2024-10-20T11:47:52Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (16 октября 2024) [https://drive.google.com/file/d/1O53bAema2EZBjaGJX2HD8GO47GXkydkl/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (23 октября 2024) [https://drive.google.com/file/d/1gl0TGM09lExi-7YAq1qJfaPMlpSKIDr0/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=875 2024-10-20T11:47:42Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (16 октября 2024) [https://drive.google.com/file/d/1O53bAema2EZBjaGJX2HD8GO47GXkydkl/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (23 октября 2023) [https://drive.google.com/file/d/1gl0TGM09lExi-7YAq1qJfaPMlpSKIDr0/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=874 2024-10-16T15:00:49Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (16 октября 2024) [https://drive.google.com/file/d/1O53bAema2EZBjaGJX2HD8GO47GXkydkl/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=872 2024-10-11T15:54:23Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 октября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=871 2024-10-11T15:53:26Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 и 6 (2 и 9 ноября 2024) [https://drive.google.com/file/d/1U3e8a01Bw3z705p8N9tRs-rJoHQbtVx5/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=868 2024-09-25T15:35:40Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Полезные ссылки ===<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=867 2024-09-25T15:35:20Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=866 2024-09-25T15:34:55Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> Полезные ссылки:<br /> * Playground для тренировки с SQL: https://onecompiler.com/mysql/<br /> * Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard<br /> * Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/<br /> <br /> <br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2024)&diff=865 2024-09-25T15:31:07Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> * Лекция 1 (4 сентября 2024) [https://disk.yandex.ru/d/8WzkPHfUzR6bag Вводная лекция]<br /> * Лекция 2 (11 сентября 2024) [https://drive.google.com/file/d/1yHHDKPvy7oIwVdJVeREf0p0Q4Ri7ROE5/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (18 и 25 сентября 2024) [https://drive.google.com/file/d/162j8H8zktNfjSZAAcKlv0Sa1QEoG9P0T/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=843 2024-04-17T14:39:33Z

<p>Petand: </p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 10:30<br /> * '''Где''': аудитория 524<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> * Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> * Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> * Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (25 октября 2023) [https://drive.google.com/file/d/1pilU0VD-AWA86SjhGS-WF8SJpwlLd35o/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> * Лекция 13 и 14 (13 и 20 декабря 2023) [https://drive.google.com/file/d/1_vMLzV5Rd6ElwwGO8GpZj_fH49YdS4uc/ Защитные механизмы мобильных платформ]<br /> <br /> === Криптография ===<br /> <br /> * Лекция 1 (14 февраля 2024) [[Криптография/Основы криптографии|Основы криптографии]]<br /> <br /> === Сетевые технологии ===<br /> <br /> * Лекция 8 (17 апреля 2024) [https://drive.google.com/file/d/14zVth3dHFKD2sSozZw1M96ak0sXKsUEH/view Высоконагруженные приложения. Доставка контента и CDN. BGP.]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=842 2024-04-17T14:37:26Z

<p>Petand: /* Криптография */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 10:30<br /> * '''Где''': аудитория 524<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> * Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> * Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> * Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> * Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> * Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> * Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> * Лекция 8 (25 октября 2023) [https://drive.google.com/file/d/1pilU0VD-AWA86SjhGS-WF8SJpwlLd35o/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> * Лекция 13 и 14 (13 и 20 декабря 2023) [https://drive.google.com/file/d/1_vMLzV5Rd6ElwwGO8GpZj_fH49YdS4uc/ Защитные механизмы мобильных платформ]<br /> <br /> === Криптография ===<br /> <br /> * Лекция 1 (14 февраля 2024) [[Криптография/Основы криптографии|Основы криптографии]]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=820 2023-12-20T07:54:19Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> <br /> Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> <br /> Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> <br /> Лекция 8 (25 октября 2023) [https://drive.google.com/file/d/1pilU0VD-AWA86SjhGS-WF8SJpwlLd35o/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]<br /> <br /> Лекция 13 и 14 (13 и 20 декабря 2023) [https://drive.google.com/file/d/1_vMLzV5Rd6ElwwGO8GpZj_fH49YdS4uc/ Защитные механизмы мобильных платформ]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=786 2023-10-25T07:31:00Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> <br /> Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> <br /> Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]<br /> <br /> Лекция 8 (25 октября 2023) [https://drive.google.com/file/d/1pilU0VD-AWA86SjhGS-WF8SJpwlLd35o/ Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=783 2023-10-18T10:26:44Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> <br /> Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: валидация сложных форматов данных, атаки на FileUpload]<br /> <br /> Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=782 2023-10-18T10:26:25Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]<br /> <br /> Лекция 6 (11 октября 2023) [https://drive.google.com/file/d/1UcELGPY2RnQ7UOBKqJaaqPkbXeelqsZS/ Веб-приложения: dалидация сложных форматов данных, атаки на�FileUpload]<br /> <br /> Лекция 7 (18 октября 2023) [https://drive.google.com/file/d/1WbtO2XvJJoV3RG21MfzrCQoA23H7isVG/ Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=775 2023-10-05T18:33:04Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (4 октября 2023) [https://drive.google.com/file/d/1mNj8TyXgFefqOtxX83ccZStJmiCbyaaF/ Веб-приложения: устройство веб-сервера, ретроспектива развития архитектуры доставки приложений]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2023)&diff=772 2023-09-27T07:37:53Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2023/2024 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (6 сентября 2023) [https://disk.yandex.ru/d/aOzgOfSk3VP7Ew Вводная лекция]<br /> <br /> Лекция 2 (13 сентября 2023) [https://drive.google.com/file/d/1Em2EXPgOaPUIl2ZkMSJYvhIjyDaVer1X/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (20 и 27 сентября 2023) [https://drive.google.com/file/d/1KspS2BZt3VlpsepPi-g3DYtwEsjdemQf/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=758 2023-04-19T14:55:05Z

<p>Petand: /* Сетевые технологии */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5, 6 и 7 (5, 12 и 19 октября 2022) [https://drive.google.com/file/d/1xcF5sw845O6_rIM8DAf3fGe-LtOwSb9i/ Валидация сложных форматов данных. FileUpload и SSRF. Устройство веб-сервера. Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре.]<br /> <br /> Лекция 8 (26 октября 2022) [https://drive.google.com/file/d/1d65NYqRFX81eCklnkj9cTArjY8cc338b/ CSRF, CORS, Авторизация]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [https://disk.yandex.ru/i/4KVEx8CXHlylaA Теоретическая лекция про обратную разработку]<br /> <br /> Лекция 10 (9 ноября 2022) [https://disk.yandex.ru/i/NkJf5m6VFiF3sg Memory management подсистемы *nix ОС]<br /> <br /> Лекция 11 (16 ноября 2022) [https://disk.yandex.ru/i/Q6_xxZLFBcyBQw Линковка и загрузка исполняемых файлов]<br /> <br /> Лекция 12 (23 ноября 2022) [https://disk.yandex.ru/i/yJGO-hX9LrPgIQ Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> Лекция 13 (30 ноября 2022) [https://disk.yandex.ru/i/E5tYaTGTgXQ8-w Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 и 15 (7 и 14 декабря 2022) [https://drive.google.com/file/d/1F7VygPjqp28ytUlYkzSsn9UX049JqxFt/ Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности на уровне мобильной платформы.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> * Лекция 1 (15 февраля 2023) [[Криптография/Основы криптографии|Основы криптографии]]<br /> * Лекция 2 (22 февраля 2023) [https://disk.yandex.ru/i/3oMIrxIszEF5dg| Криптография с открытым ключом]<br /> * Лекция 3 (1 марта 2023) [https://disk.yandex.ru/i/JH3PloZw8cthrQ| Симметричные шифры, режимы шифров, MAC]<br /> * Лекция 4 (14 марта 2023) [https://disk.yandex.ru/i/mSoIWOeKkGRBSA| Приложения криптографии: PKI, WoT]<br /> * Лекция 5 (22 марта 2023) [https://disk.yandex.ru/i/U6qRCLpdaWb8hA| Приложения криптографии в блокчейне]<br /> <br /> === Сетевые технологии ===<br /> <br /> * Лекция 6 (5 апреля 2023) [https://disk.yandex.ru/i/yD99pVqwVQGVkQ| Введение в сети с точки зрения разработки приложений]<br /> * Лекция 7 (12 апреля 2023) [https://disk.yandex.ru/i/M3nVCu_3CImtxw| Протокол TCP в деталях]<br /> * Лекция 8 (19 апреля 2023) [https://drive.google.com/file/d/1UQswrDATAA-sm0dTE5X-OwvSsZBQv8f_/ | Высоконагруженные приложения. Доставка контента. BGP.]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=757 2023-04-19T14:54:39Z

<p>Petand: /* Сетевые технологии */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5, 6 и 7 (5, 12 и 19 октября 2022) [https://drive.google.com/file/d/1xcF5sw845O6_rIM8DAf3fGe-LtOwSb9i/ Валидация сложных форматов данных. FileUpload и SSRF. Устройство веб-сервера. Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре.]<br /> <br /> Лекция 8 (26 октября 2022) [https://drive.google.com/file/d/1d65NYqRFX81eCklnkj9cTArjY8cc338b/ CSRF, CORS, Авторизация]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [https://disk.yandex.ru/i/4KVEx8CXHlylaA Теоретическая лекция про обратную разработку]<br /> <br /> Лекция 10 (9 ноября 2022) [https://disk.yandex.ru/i/NkJf5m6VFiF3sg Memory management подсистемы *nix ОС]<br /> <br /> Лекция 11 (16 ноября 2022) [https://disk.yandex.ru/i/Q6_xxZLFBcyBQw Линковка и загрузка исполняемых файлов]<br /> <br /> Лекция 12 (23 ноября 2022) [https://disk.yandex.ru/i/yJGO-hX9LrPgIQ Устройство аллокатора dlmalloc и уязвимости в нём]<br /> <br /> Лекция 13 (30 ноября 2022) [https://disk.yandex.ru/i/E5tYaTGTgXQ8-w Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 и 15 (7 и 14 декабря 2022) [https://drive.google.com/file/d/1F7VygPjqp28ytUlYkzSsn9UX049JqxFt/ Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности на уровне мобильной платформы.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> * Лекция 1 (15 февраля 2023) [[Криптография/Основы криптографии|Основы криптографии]]<br /> * Лекция 2 (22 февраля 2023) [https://disk.yandex.ru/i/3oMIrxIszEF5dg| Криптография с открытым ключом]<br /> * Лекция 3 (1 марта 2023) [https://disk.yandex.ru/i/JH3PloZw8cthrQ| Симметричные шифры, режимы шифров, MAC]<br /> * Лекция 4 (14 марта 2023) [https://disk.yandex.ru/i/mSoIWOeKkGRBSA| Приложения криптографии: PKI, WoT]<br /> * Лекция 5 (22 марта 2023) [https://disk.yandex.ru/i/U6qRCLpdaWb8hA| Приложения криптографии в блокчейне]<br /> <br /> === Сетевые технологии ===<br /> <br /> * Лекция 6 (5 апреля 2023) [https://disk.yandex.ru/i/yD99pVqwVQGVkQ| Введение в сети с точки зрения разработки приложений]<br /> * Лекция 7 (12 апреля 2023) [https://disk.yandex.ru/i/M3nVCu_3CImtxw| Протокол TCP в деталях]<br /> * Лекция 8 (19 апреля 2023) [https://drive.google.com/file/d/1UQswrDATAA-sm0dTE5X-OwvSsZBQv8f_/| Высоконагруженные приложения. Доставка контента. BGP.]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=723 2022-12-14T07:29:00Z

<p>Petand: /* Материалы лекций */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5, 6 и 7 (5, 12 и 19 октября 2022) [https://drive.google.com/file/d/1xcF5sw845O6_rIM8DAf3fGe-LtOwSb9i/ Валидация сложных форматов данных. FileUpload и SSRF. Устройство веб-сервера. Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре.]<br /> <br /> Лекция 8 (26 октября 2022) [https://drive.google.com/file/d/1d65NYqRFX81eCklnkj9cTArjY8cc338b/ CSRF, CORS, Авторизация]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [[Теоретическая лекция про обратную разработку]]<br /> <br /> Лекция 10 (9 ноября 2022) [[Memory management подсистемы *nix ОС]]<br /> <br /> Лекция 11 (16 ноября 2022) [[Линковка и загрузка исполняемых файлов]]<br /> <br /> Лекция 12 (23 ноября 2022) [[Устройство аллокатора dlmalloc и уязвимости в нём]]<br /> <br /> Лекция 13 (30 ноября 2022) [[Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 и 15 (7 и 14 декабря 2022) [https://drive.google.com/file/d/1F7VygPjqp28ytUlYkzSsn9UX049JqxFt/ Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности на уровне мобильной платформы.]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=703 2022-10-29T10:59:55Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5, 6 и 7 (5, 12 и 19 октября 2022) [https://drive.google.com/file/d/1xcF5sw845O6_rIM8DAf3fGe-LtOwSb9i/ Валидация сложных форматов данных. FileUpload и SSRF. Устройство веб-сервера. Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре.]<br /> <br /> Лекция 8 (26 октября 2022) [https://drive.google.com/file/d/1d65NYqRFX81eCklnkj9cTArjY8cc338b/ CSRF, CORS, Авторизация]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [[Теоретическая лекция про обратную разработку]]<br /> <br /> Лекция 10 (9 ноября 2022) [[Memory management подсистемы *nix ОС]]<br /> <br /> Лекция 11 (16 ноября 2022) [[Линковка и загрузка исполняемых файлов]]<br /> <br /> Лекция 12 (23 ноября 2022) [[Устройство аллокатора dlmalloc и уязвимости в нём]]<br /> <br /> Лекция 13 (30 ноября 2022) [[Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 (7 декабря 2022) [[Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности пользователей на уровне мобильной платформы.]]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=702 2022-10-19T13:23:01Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5, 6 и 7 (5, 12 и 19 октября 2022) [https://drive.google.com/file/d/1xcF5sw845O6_rIM8DAf3fGe-LtOwSb9i/ Валидация сложных форматов данных. FileUpload и SSRF. Устройство веб-сервера. Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре.]<br /> <br /> Лекция 8 (26 октября 2022) [[CSRF и CORS]]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [[Теоретическая лекция про обратную разработку]]<br /> <br /> Лекция 10 (9 ноября 2022) [[Memory management подсистемы *nix ОС]]<br /> <br /> Лекция 11 (16 ноября 2022) [[Линковка и загрузка исполняемых файлов]]<br /> <br /> Лекция 12 (23 ноября 2022) [[Устройство аллокатора dlmalloc и уязвимости в нём]]<br /> <br /> Лекция 13 (30 ноября 2022) [[Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 (7 декабря 2022) [[Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности пользователей на уровне мобильной платформы.]]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=696 2022-09-28T17:20:30Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 и 4 (21 и 28 сентября 2022) [https://drive.google.com/file/d/1vIVnsXi1kt_FYXEmYdu4gXAWNj4-N00U/view Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]<br /> <br /> Лекция 5 (5 октября 2022) [[Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]]<br /> <br /> Лекция 6 (12 октября 2022) [[Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]]<br /> <br /> Лекция 7 (19 октября 2022) [[Веб-приложения: задачи по защите микросервисной архитектуры. Case Study – как сделано у Яндекса.]]<br /> <br /> Лекция 8 (26 октября 2022) [[Веб-приложения: реальные истории дорогих недостатков]]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [[Теоретическая лекция про обратную разработку]]<br /> <br /> Лекция 10 (9 ноября 2022) [[Memory management подсистемы *nix ОС]]<br /> <br /> Лекция 11 (16 ноября 2022) [[Линковка и загрузка исполняемых файлов]]<br /> <br /> Лекция 12 (23 ноября 2022) [[Устройство аллокатора dlmalloc и уязвимости в нём]]<br /> <br /> Лекция 13 (30 ноября 2022) [[Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 (7 декабря 2022) [[Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности пользователей на уровне мобильной платформы.]]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2022)&diff=686 2022-09-14T10:41:07Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по средам, 8:45<br /> * '''Где''': аудитория 609<br /> <br /> Основные темы, которые будут затронуты в курсе 2022/2023 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (7 сентября 2022) [https://disk.yandex.ru/d/1vHZQsPiGMaiJg Вводная лекция]<br /> <br /> Лекция 2 (14 сентября 2022) [https://drive.google.com/file/d/1souVS0TAelsM794HHl1Xhnt0fzB4E6Nt/view?usp=sharing Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (21 сентября 2022) [[Веб-приложения: уязвимости к Injection-атакам]]<br /> <br /> Лекция 4 (28 сентября 2022) [[Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]]<br /> <br /> Лекция 5 (5 октября 2022) [[Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]]<br /> <br /> Лекция 6 (12 октября 2022) [[Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]]<br /> <br /> Лекция 7 (19 октября 2022) [[Веб-приложения: задачи по защите микросервисной архитектуры. Case Study – как сделано у Яндекса.]]<br /> <br /> Лекция 8 (26 октября 2022) [[Веб-приложения: реальные истории дорогих недостатков]]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (2 ноября 2022) [[Теоретическая лекция про обратную разработку]]<br /> <br /> Лекция 10 (9 ноября 2022) [[Memory management подсистемы *nix ОС]]<br /> <br /> Лекция 11 (16 ноября 2022) [[Линковка и загрузка исполняемых файлов]]<br /> <br /> Лекция 12 (23 ноября 2022) [[Устройство аллокатора dlmalloc и уязвимости в нём]]<br /> <br /> Лекция 13 (30 ноября 2022) [[Обзор работы современных ОС на уровне ядра, гипервизора и поддержки контейнеризации]]<br /> <br /> === Мобильные приложения ===<br /> <br /> Лекция 14 (7 декабря 2022) [[Платформы для мобильных приложений, их специфика. Механизмы обеспечения защищенности пользователей на уровне мобильной платформы.]]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=500 2021-04-19T17:02:17Z

<p>Petand: /* Сетевая безопасность */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> Лекция 8 (29 октября 2020) [https://drive.google.com/file/d/1MlcjbQI-oBqw5ylLYZhys3IW7wnCxY1u/ Веб-приложения: реальные истории дорогих недостатков]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (5 ноября 2020) [https://drive.google.com/file/d/15k473KterBrwNooV5qmqKp-RX8De3ZMs/ Бинарные уязвимости: введение, типы уязвимостей порчи памяти, переполнение стека, форматная строка, off by one. Case study: HeartBleed]<br /> <br /> Лекция 10 (12 ноября 2020) [https://drive.google.com/file/d/1W6cnBw9IkGku92IE9WvLXcqUhzNJFr13/ Бинарные уязвимости: устройство аллокаторов, уязвимости класса heap overflow.]<br /> <br /> Лекция 11 (19 ноября 2020) [https://yadi.sk/d/b-S1rNDG8TAj7g Бинарные уязвимости: уязвимости класса LPE, VM escape.]<br /> <br /> Лекция 12 (26 ноября 2020) [https://yadi.sk/i/GAJozmNbTbMDTg Бинарные уязвимости: защита от эксплуатации уязвимостей (exploit mitigations).]<br /> <br /> === Мобильные приложения ===<br /> Лекция 13 (3 декабря 2020) [https://drive.google.com/file/d/1aupgrFIBgzlNNeAQ5c4OXsaMgCLXOMR6/ Мобильные приложения: архитектура безопасности ОС для мобильных приложений.]<br /> <br /> Лекция 14 (10 декабря 2020) [https://drive.google.com/file/d/1tYJutNa7HIzLp_6ns-gwq7XwFQyyUr74/ Защищенность мобильных приложений.]<br /> <br /> Лекция 15 (17 декабря 2020) [https://yadi.sk/d/72XXNghPgtDlhA Защищённые системы.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> * Лекция 1 (8 февраля 2021) [http://khashaev.ru/assets/secsem/crypto-101/slides-2021.pdf Введение в криптографию]<br /> * Лекция 2 (15 февраля 2021) [https://drive.google.com/file/d/1mNl-zPq4BLVR54Cpg0ox9H3U2xu-8Ryz/view?usp=sharing Криптография с открытым ключом]<br /> * Лекция 3 (1 марта 2021) [https://drive.google.com/file/d/1e80ym5orI27lqHN4Og5stb5ddZ4IY2Sr/view?usp=sharing Симметричная криптография, DES, AES, режимы работы шифров]<br /> * Лекция 4 (15 марта 2021) [https://drive.google.com/file/d/1VXxnA6sKqXjlQDrIqVxv9s2MsVEDL9i4/view?usp=sharing Приложения криптографии. PKI. Web of trust]<br /> * Лекция 5 (22 марта 2021) [https://disk.yandex.ru/d/5PMRb2OBEPV7eA Приложения криптографии. Distributed ledger technologies]<br /> <br /> === Сетевая безопасность ===<br /> <br /> * Лекции 6-7 (29 марта и 5 апреля 2021) [https://drive.google.com/file/d/19GeHgxle2dogsGcdNC29FG7rV26tC_EG/ Введение в компьютерные сети]<br /> * Лекция 8 (12 апреля 2021) [https://drive.google.com/file/d/14dNN0TVA9RmgWMoDXKrDifoHlJqbIwMD/ Высоконагруженные приложения: обеспечение доставки контента]</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=392 2020-12-10T13:53:33Z

<p>Petand: /* Мобильные приложения */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> Лекция 8 (29 октября 2020) [https://drive.google.com/file/d/1MlcjbQI-oBqw5ylLYZhys3IW7wnCxY1u/ Веб-приложения: реальные истории дорогих недостатков]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (5 ноября 2020) [https://drive.google.com/file/d/15k473KterBrwNooV5qmqKp-RX8De3ZMs/ Бинарные уязвимости: введение, типы уязвимостей порчи памяти, переполнение стека, форматная строка, off by one. Case study: HeartBleed]<br /> <br /> Лекция 10 (12 ноября 2020) [https://drive.google.com/file/d/1W6cnBw9IkGku92IE9WvLXcqUhzNJFr13/ Бинарные уязвимости: устройство аллокаторов, уязвимости класса heap overflow.]<br /> <br /> Лекция 11 (19 ноября 2020) [https://yadi.sk/d/b-S1rNDG8TAj7g Бинарные уязвимости: уязвимости класса LPE, VM escape.]<br /> <br /> Лекция 12 (26 ноября 2020) [https://yadi.sk/i/GAJozmNbTbMDTg Бинарные уязвимости: защита от эксплуатации уязвимостей (exploit mitigations).]<br /> <br /> === Мобильные приложения ===<br /> Лекция 13 (3 декабря 2020) [https://drive.google.com/file/d/1aupgrFIBgzlNNeAQ5c4OXsaMgCLXOMR6/ Мобильные приложения: архитектура безопасности ОС для мобильных приложений.]<br /> <br /> Лекция 14 (10 декабря 2020) [https://drive.google.com/file/d/1tYJutNa7HIzLp_6ns-gwq7XwFQyyUr74/ Защищенность мобильных приложений.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=383 2020-12-03T14:30:42Z

<p>Petand: /* Мобильные приложения */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> Лекция 8 (29 октября 2020) [https://drive.google.com/file/d/1MlcjbQI-oBqw5ylLYZhys3IW7wnCxY1u/ Веб-приложения: реальные истории дорогих недостатков]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (5 ноября 2020) [https://drive.google.com/file/d/15k473KterBrwNooV5qmqKp-RX8De3ZMs/ Бинарные уязвимости: введение, типы уязвимостей порчи памяти, переполнение стека, форматная строка, off by one. Case study: HeartBleed]<br /> <br /> Лекция 10 (12 ноября 2020) [https://drive.google.com/file/d/1W6cnBw9IkGku92IE9WvLXcqUhzNJFr13/ Бинарные уязвимости: устройство аллокаторов, уязвимости класса heap overflow.]<br /> <br /> Лекция 11 (19 ноября 2020) [https://yadi.sk/d/b-S1rNDG8TAj7g Бинарные уязвимости: уязвимости класса LPE, VM escape.]<br /> <br /> Лекция 12 (26 ноября 2020) [https://yadi.sk/i/GAJozmNbTbMDTg Бинарные уязвимости: защита от эксплуатации уязвимостей (exploit mitigations).]<br /> <br /> === Мобильные приложения ===<br /> Лекция 13 (3 декабря 2020) [https://drive.google.com/file/d/1aupgrFIBgzlNNeAQ5c4OXsaMgCLXOMR6/ Мобильные приложения: архитектура безопасности ОС для мобильных приложений.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=382 2020-12-03T14:30:18Z

<p>Petand: /* Реверс-инженерия и бинарная эксплуатация */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> Лекция 8 (29 октября 2020) [https://drive.google.com/file/d/1MlcjbQI-oBqw5ylLYZhys3IW7wnCxY1u/ Веб-приложения: реальные истории дорогих недостатков]<br /> <br /> === Реверс-инженерия и бинарная эксплуатация ===<br /> <br /> Лекция 9 (5 ноября 2020) [https://drive.google.com/file/d/15k473KterBrwNooV5qmqKp-RX8De3ZMs/ Бинарные уязвимости: введение, типы уязвимостей порчи памяти, переполнение стека, форматная строка, off by one. Case study: HeartBleed]<br /> <br /> Лекция 10 (12 ноября 2020) [https://drive.google.com/file/d/1W6cnBw9IkGku92IE9WvLXcqUhzNJFr13/ Бинарные уязвимости: устройство аллокаторов, уязвимости класса heap overflow.]<br /> <br /> Лекция 11 (19 ноября 2020) [https://yadi.sk/d/b-S1rNDG8TAj7g Бинарные уязвимости: уязвимости класса LPE, VM escape.]<br /> <br /> Лекция 12 (26 ноября 2020) [https://yadi.sk/i/GAJozmNbTbMDTg Бинарные уязвимости: защита от эксплуатации уязвимостей (exploit mitigations).]<br /> <br /> === Мобильные приложения ===<br /> Лекция 13 (3 декабря 2020) [https://drive.google.com/file/d/1aupgrFIBgzlNNeAQ5c4OXsaMgCLXOMR6/ Мобильные приложения: архитектура безопасности ОС �для мобильных приложений.]<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=333 2020-10-29T21:04:54Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> Лекция 8 (29 октября 2020) [https://drive.google.com/file/d/1MlcjbQI-oBqw5ylLYZhys3IW7wnCxY1u/ Веб-приложения: реальные истории дорогих недостатков]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=329 2020-10-27T09:21:20Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов (c 10-го слайда)]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=328 2020-10-27T09:19:34Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [https://drive.google.com/file/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/ Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]<br /> <br /> Лекция 7 (22 октября 2020) [https://docs.google.com/presentation/d/13pwYGKEmGcZVTF5bHR_cL9i3t2C22Bxy/edit#slide=id.p10 Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=325 2020-10-27T09:12:49Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [https://drive.google.com/file/d/1_NSEFC_j7eodEc8NXzimc9o6DDbSWnV0/ Введение в предметную область. Фреймворк для обсуждения недостатков]<br /> <br /> Лекция 3 (24 сентября 2020) [https://drive.google.com/file/d/16g79SdsV4g9G2myqvpPVbNc8DnGYr1tZ/ Веб-приложения: уязвимости к Injection-атакам]<br /> <br /> Лекция 4 (1 октября 2020) [https://drive.google.com/file/d/1tlo4YXwpTHWC3gASOW6vjQDbiYYH7fjZ/ Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]<br /> <br /> Лекция 5 (8 октября 2020) [https://drive.google.com/file/d/1UDHxj2USVyfzHng8Cw0OkHJ1I-3vKJRS/ Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]<br /> <br /> Лекция 6 (15 октября 2020) [[Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]]<br /> <br /> Лекция 7 (22 октября 2020) [[Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов]]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=324 2020-10-27T08:53:42Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [[Введение в предметную область. Фреймворк для обсуждения недостатков]]<br /> <br /> Лекция 3 (24 сентября 2020) [[Веб-приложения: уязвимости к Injection-атакам]]<br /> <br /> Лекция 4 (1 октября 2020) [[Ретроспектива развития веб-технологий: от CGI к микросервисной архитектуре. XSS]]<br /> <br /> Лекция 5 (8 октября 2020) [[Веб-приложения: валидация сложных форматов данных, FileUpload и SSRF]]<br /> <br /> Лекция 6 (15 октября 2020) [[Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]]<br /> <br /> Лекция 7 (22 октября 2020) [[Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов]]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand https://course.secsem.ru/w/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_(2020)&diff=323 2020-10-27T08:53:19Z

<p>Petand: /* Веб */</p> <hr /> <div>__NOTOC__<br /> Курс '''Безопасность компьютерных систем''' кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2.<br /> <br /> * '''Когда''': по четвергам, 14:30<br /> * '''Где''': аудитория 612<br /> <br /> Основные темы, которые будут затронуты в курсе 2020/2021 учебного года:<br /> * веб-безопасность<br /> * реверс-инжиниринг и эксплуатация бинарных программ<br /> * криптография<br /> * сетевая безопасность<br /> <br /> == Материалы лекций ==<br /> === Веб ===<br /> <br /> Лекция 1 (10 сентября 2020) [[Вводная лекция]]<br /> <br /> Лекция 2 (17 сентября 2020) [[Введение в предметную область.�Фреймворк для обсуждения недостатков]]<br /> <br /> Лекция 3 (24 сентября 2020) [[Веб-приложения: уязвимости к Injection-атакам]]<br /> <br /> Лекция 4 (1 октября 2020) [[Ретроспектива развития веб-технологий:�от CGI к микросервисной архитектуре. XSS]]<br /> <br /> Лекция 5 (8 октября 2020) [[Веб-приложения: валидация сложных форматов данных,�FileUpload и SSRF]]<br /> <br /> Лекция 6 (15 октября 2020) [[Веб-приложения: атаки на пользователей, аутентификация и управление сессиями]]<br /> <br /> Лекция 7 (22 октября 2020) [[Веб-приложения: CSRF, CORS, авторизация пользователей и микросервисов]]<br /> <br /> === Реверс-инжиниринг и бинарная эксплуатация ===<br /> <br /> === Криптография и криптоанализ ===<br /> <br /> === Сетевая безопасность ===</div>

Petand