Введение в практическую безопасность (2019)

Введение в практическую безопасность — математический спецкурс по выбору, читается лабораторией интеллектуальных систем кибербезопасности (ЛИСК) кафедры информационной безопасности (ИБ) факультета ВМК.

• Когда: каждый вторник, 18:05, с 12 февраля 2019
• Где: аудитория 685, 2-й учебный корпус, планета Земля, Млечный Путь.
• Чат: https://t.me/joinchat/B4hXs1Z5I6qEtns9fjgbfg или Matrix #7fZs5vxGhmxS5KPHDTatYQ:torlan.ru

Курс рекомендуется студентам, интересующимся практической безопасностью, в особенности — студентам 2-го курса, планирующим распределиться в лабораторию. Каждое занятие будет иметь формат воркшопа/семинара - будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием.

Основные темы, которые будут затронуты на курсе:

• веб-безопасность
• реверс-инжиниринг и эксплуатация бинарных программ
• криптография

Оценка за курс будет определяться по результатам выполнения практических заданий. За каждое из заданий будут даваться баллы, сумма баллов и определит оценку. Задания будут делиться на обязательные и бонусные, баллы за все обязательные задания одной темы будут в сумме давать 1000, таким образом, баллы за все обязательные задания вместе дадут 3000. Гарантируется, что 3000 и больше будут давать оценку "отлично". Большая часть заданий будет выполнена в формате ctf-тасков.

Задания

• Задания по вебу
• Задания по реверс-инжинирингу и эксплуатации бинарных уязвимостей
• Задания по криптографии

Материалы

Веб

• HTTP, инструменты и SQL injection - по теме первого занятия по веб-безопасности
• Эксплуатация SQL injection и Небезопасная загрузка файлов - по теме второго занятия по веб-безопасности
• Атаки на клиента веб-приложения - CSRF и XSS - по теме третьего занятия по веб-безопасности

Также может быть полезным как поднять свой тестовый веб-сервер.

Еще про веб-безопасность - Веб-безопасность 101. Курс молодого бойца от Андрея Петухова https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak

Реверс-инжиниринг и бинарная эксплуатация

• Реверс-инжиниринг
• Бинарная эксплуатация

Криптография

• Основы криптографии