Практикум на ЭВМ (2024): различия между версиями
Lgeek19 (обсуждение | вклад) |
Dzeni (обсуждение | вклад) м (→Веб) |
||
| (не показано 12 промежуточных версий 3 участников) | |||
| Строка 3: | Строка 3: | ||
* '''Когда''': по понедельникам, 12:50 | * '''Когда''': по понедельникам, 12:50 | ||
| − | * '''Где''': аудитория | + | * '''Где''': аудитория 645 |
Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 319/2, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием. | Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 319/2, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием. | ||
| Строка 25: | Строка 25: | ||
=== Веб === | === Веб === | ||
| − | * [[Практикум_на_ЭВМ_( | + | * <s>[[Практикум_на_ЭВМ_(2023)/Бонусное_задание|Бонусное задание]]</s> |
| + | * <s>http://club.tasks.prak.seclab.cs.msu.ru/ (deadline - 07.10.2024 23:43)</s> | ||
| + | * <s>http://pwnitter.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)</s> | ||
| + | * <s>http://corporate.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)</s> | ||
| + | * <s>http://bank.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)</s> | ||
| + | * http://shop.tasks.prak.seclab.cs.msu.ru/ (deadline - 13.11.2024 23:59) | ||
| + | * http://hard.tasks.prak.seclab.cs.msu.ru (deadline - 26.11.2024 23:59) | ||
| + | * http://jpg.tasks.prak.seclab.cs.msu.ru (deadline - 26.11.2024 23:59) | ||
== Материалы == | == Материалы == | ||
| Строка 34: | Строка 41: | ||
Семинар 2 (16 сентября 2024) [[Веб-безопасность/Базы_данных_SQL]] | Семинар 2 (16 сентября 2024) [[Веб-безопасность/Базы_данных_SQL]] | ||
| + | |||
| + | Семинар 3 (23 сентября 2024) [[Веб-безопасность/Уязвимости_SQLi]] | ||
| + | |||
| + | Семинар 4 (30 сентября 2024) [[Веб-безопасность/Уязвимости_XSS]] | ||
| + | |||
| + | Семинар 5 (7 октября 2024) [[Веб-безопасность/Уязвимости_FileUpload]] | ||
| + | |||
| + | Семинар 6 (14 октября 2024) [[Веб-безопасность/Атаки_SSRF]] | ||
| + | |||
| + | Семинар 7 (21 октября 2024) [[Веб-безопасность/Уязвимости_XXE]] | ||
| + | |||
| + | === Реверс-инжиниринг и бинарная эксплуатация === | ||
| + | |||
| + | Семинар 8 (28 октября 2024) [[Бинарные_уязвимости/Инструменты_поиска_бинарных_уязвимостей]] | ||
== Примечания == | == Примечания == | ||
<references/> | <references/> | ||
Текущая версия на 10:01, 12 ноября 2024
Практикум на ЭВМ кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для групп 319/1 и 319/2.
- Когда: по понедельникам, 12:50
- Где: аудитория 645
Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 319/2, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием.
Основные темы, которые будут затронуты в практикуме 2024/2025 учебного года:
- веб-безопасность
- реверс-инжиниринг и эксплуатация бинарных программ
- криптография
- сетевая безопасность
Оценка за практикум будет определяться по результатам выполнения практических заданий. За каждое из заданий будут даваться баллы, сумма баллов и определит оценку. Задания будут делиться на обязательные и бонусные, баллы за все обязательные задания одной темы будут в сумме давать 1000, таким образом, баллы за все обязательные задания одного семестра вместе дадут 2000. Большая часть заданий будет выполнена в формате CTF-тасков[1].
Задания
Задания выполнены в формате task-based CTF: в каждом задании есть один или несколько «флагов», выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний («_»).
Флаги, входящие в обязательную часть, будут начинаться с префикса main_
Флаги нужно сдавать в принимающую систему. В ней нужно заранее зарегистрироваться (ник в формате Фамилия Имя) и дождаться активации, без этого сдавать флаги не получится. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова — возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).
Веб
Бонусное заданиеhttp://club.tasks.prak.seclab.cs.msu.ru/ (deadline - 07.10.2024 23:43)http://pwnitter.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)http://corporate.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)http://bank.tasks.prak.seclab.cs.msu.ru/ (deadline - 17.10.2024 23:59)- http://shop.tasks.prak.seclab.cs.msu.ru/ (deadline - 13.11.2024 23:59)
- http://hard.tasks.prak.seclab.cs.msu.ru (deadline - 26.11.2024 23:59)
- http://jpg.tasks.prak.seclab.cs.msu.ru (deadline - 26.11.2024 23:59)
Материалы
Веб
Семинар 1 (9 сентября 2024) Веб-безопасность/Введение в веб-технологии
Семинар 2 (16 сентября 2024) Веб-безопасность/Базы_данных_SQL
Семинар 3 (23 сентября 2024) Веб-безопасность/Уязвимости_SQLi
Семинар 4 (30 сентября 2024) Веб-безопасность/Уязвимости_XSS
Семинар 5 (7 октября 2024) Веб-безопасность/Уязвимости_FileUpload
Семинар 6 (14 октября 2024) Веб-безопасность/Атаки_SSRF
Семинар 7 (21 октября 2024) Веб-безопасность/Уязвимости_XXE
Реверс-инжиниринг и бинарная эксплуатация
Семинар 8 (28 октября 2024) Бинарные_уязвимости/Инструменты_поиска_бинарных_уязвимостей
Примечания
- ↑ Про CTF и CTF-команду Bushwhackers
