Практикум на ЭВМ (2025): различия между версиями

Текущая версия от 09:04, 19 марта 2026

Практикум на ЭВМ кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для групп 391 и 392.

Когда: по понедельникам 12:50,
Где: аудитория 790

Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 392, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием.

Основные темы, которые будут затронуты в практикуме 2025/2026 учебного года:

веб-безопасность
реверс-инжиниринг и эксплуатация бинарных программ
криптография
сетевая безопасность

Оценка за практикум будет определяться по результатам выполнения практических заданий. За каждое из заданий будут даваться баллы, сумма баллов и определит оценку. Задания будут делиться на обязательные и бонусные, баллы за все обязательные задания одной темы будут в сумме давать 1000, таким образом, баллы за все обязательные задания одного семестра вместе дадут 2000. Большая часть заданий будет выполнена в формате CTF-тасков^[1].

Задания

Задания выполнены в формате task-based CTF: в каждом задании есть один или несколько «флагов», выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний («_»).

Флаги, входящие в обязательную часть, будут начинаться с префикса main_

Флаги нужно сдавать в принимающую систему. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова — возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

Доступ к заданиям осуществляется через VPN, доступы к которому можно получить у старосты.

Веб

Бонусное задание
http://pwnitter.tasks.prak.seclab.cs.msu.ru/ (deadline - 08.11.2024 23:59)
http://corporate.tasks.prak.seclab.cs.msu.ru/ (deadline - 08.11.2024 23:59)
http://bank.tasks.prak.seclab.cs.msu.ru/ (deadline - 08.11.2024 23:59)
http://shop.tasks.prak.seclab.cs.msu.ru/ (deadline - 14.11.2024 23:59)
http://hard.tasks.prak.seclab.cs.msu.ru (deadline - 06.12.2025 23:59)
http://jpg.tasks.prak.seclab.cs.msu.ru (deadline - 06.12.2025 23:59)
http://club.tasks.prak.seclab.cs.msu.ru/ (deadline - 08.12.2025 23:43)

Реверс-инжиниринг и бинарная эксплуатация

Задания по реверсу (deadline - 17.12.2025 23:59:59.999999 MSK)
Задания по бинарной эксплутации (deadline - 23.12.2025 23:59:59)
task 2 nc fdca:22c8:7316::1 16966 (deadline - 23.12.2025 23:59:59)

Криптография и криптоанализ

RSA: broadcast, common-sense (deadline - 30.03.2026 23:53)
Задание на блочные шифры (deadline - 01.04.2026 23:53)

Материалы

Примечания

↑ Про CTF и CTF-команду Bushwhackers

[1] Про CTF и CTF-команду Bushwhackers

[1]

@@ Строка 45: / Строка 45: @@
 * RSA: [[Практикум_на_ЭВМ_(2026)/broadcast | broadcast]], [[ Практикум_на_ЭВМ_(2026)/common-sense | common-sense]] (deadline - 30.03.2026 23:53)
-* [[Практикум_на_ЭВМ_(2020)/Задание_на_блочные_шифры|Задание на блочные шифры]] (deadline - 01.04.2025 23:53)
+* [[Практикум_на_ЭВМ_(2020)/Задание_на_блочные_шифры|Задание на блочные шифры]] (deadline - 01.04.2026 23:53)
 == Материалы ==
@@ Строка 78: / Строка 78: @@
 === Сетевая безопасность ===
+Семинар 5 (19 марта 2026) [[Сетевая_безопасность/Анализ_сетевого_трафика]]
 == Примечания ==
 <references/>