Безопасность компьютерных систем (2025)

Курс Безопасность компьютерных систем кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392.

• Когда: по средам, 8:45
• Где: аудитория 609

Основные темы, которые будут затронуты в курсе 2024/2025 учебного года:

• веб-безопасность
• реверс-инжиниринг и эксплуатация бинарных программ
• криптография
• сетевая безопасность

Материалы лекций

Полезные ссылки

• Playground для тренировки с SQL: https://onecompiler.com/mysql/
• Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard
• Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/

Веб

• Лекция 1 (10 сентября 2025) Вводная лекция
• Лекция 2 (17 сентября 2025) Введение в предметную область. Фреймворк для обсуждения недостатков
• Лекция 3 и 4 (24 сентября и 1 октября 2025) Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS
• Лекция 5 и 6 (8 и 15 октября 2025) Веб-приложения: валидация сложных форматов данных, атаки на FileUpload
• Лекция 7 (22 октября 2025) Веб-приложения: загрузка картинки по URL и SSRF; Cross-Site Request Forgery
• Лекция 8 (29 октября 2025) Веб-приложения: Cross Origin Resource Sharing; авторизация и модели управления доступом

Реверс-инженерия и бинарная эксплуатация

• Лекция 9 (5 ноября 2025) [ Теоретическая лекция про обратную разработку]
• Лекция 10 (12 ноября 2025) [ Устройство Memory management подсистемы *nix ОС]
• Лекция 11 (19 ноября 2025) [ Линковка и загрузка исполняемых файлов]
• Лекция 12 (26 ноября 2025) Устройство аллокатора dlmalloc и уязвимости в нём