Практикум на ЭВМ (2026)

Практикум на ЭВМ кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для групп 391 и 392.

• Когда: по понедельникам 12:50,
• Где: аудитория 524

Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 392, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием.

Основные темы, которые будут затронуты в практикуме 2025/2026 учебного года:

• веб-безопасность
• реверс-инжиниринг и эксплуатация бинарных программ
• криптография
• сетевая безопасность

Оценка за практикум будет определяться по результатам выполнения практических заданий. За каждое из заданий будут даваться баллы, сумма баллов и определит оценку. Задания будут делиться на обязательные и бонусные, баллы за все обязательные задания одной темы будут в сумме давать 1000, таким образом, баллы за все обязательные задания одного семестра вместе дадут 2000. Большая часть заданий будет выполнена в формате CTF-тасков.

Сдача зачета

Оценка выставляется в соответствии с набранными в течение семестра баллами, но требует подтверждения. Сдача зачета будет проходить очно, в компьютерном классе. Каждому студенту будет предложено решить индивидуально подобранный набор задач, аналогичных решенным им во время семестра.

Рабочая станция будет устроена следующим образом:

• Сдача происходит на системе, основанной на GNU/Linux.
• Предоставляется несколько графических сред на выбор (GNOME, KDE Plasma, Xfce).
• Доступ в Интернет не предоставляется.
• Будет доступна оффлайн вся необходимая для решения задач документация.
• Также будет доступно все необходимое ПО.
• При желании также можно будет устанавливать любые пакеты из репозитория.

Итоговые собеседования проводятся на усмотрение преподавателей.

Задания

Задания выполнены в формате task-based CTF: в каждом задании есть один или несколько «флагов», выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний («_»).

Флаги, входящие в обязательную часть, будут начинаться с префикса main_

Флаги нужно сдавать в принимающую систему. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова — возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

Доступ к заданиям осуществляется через VPN, доступы к которому можно получить у старосты.

Веб

• Задание 0 (бонусное)

Материалы

Веб

Семинар 1 (14 сентября 2026) Веб-безопасность/Введение в веб-технологии

Семинар 2 (21 сентября 2026) Веб-безопасность/Базы_данных_SQL