Практикум на ЭВМ (2023)

Материал из SecSem Wiki
Перейти к навигации Перейти к поиску

Практикум на ЭВМ кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для групп 319/1 и 319/2.

  • Когда: по четвергам, 10:30
  • Где: аудитория 790 или 71

Практикум связан с курсом «Безопасность компьютерных систем», который читается для группы 319/2, и содержит практические задания по темам курса. Каждое занятие практикума имеет формат воркшопа/семинара — т.е. занятие будет практическим, на него надо приходить с ноутбуком, а также установленным софтом. Набор нужного для занятия софта объявляется отдельно перед занятием.

Основные темы, которые будут затронуты в практикуме 2023/2024 учебного года:

  • веб-безопасность
  • реверс-инжиниринг и эксплуатация бинарных программ
  • криптография
  • сетевая безопасность

Оценка за практикум будет определяться по результатам выполнения практических заданий. За каждое из заданий будут даваться баллы, сумма баллов и определит оценку. Задания будут делиться на обязательные и бонусные, баллы за все обязательные задания одной темы будут в сумме давать 1000, таким образом, баллы за все обязательные задания одного семестра вместе дадут 2000. Большая часть заданий будет выполнена в формате CTF-тасков[1].

Задания

Задания выполнены в формате task-based CTF: в каждом задании есть один или несколько «флагов», выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из цифр и букв английского алфавита, а также нижних подчеркиваний («_»).

Флаги, входящие в обязательную часть, будут начинаться с префикса main_

Флаги нужно сдавать в принимающую систему. В ней нужно заранее зарегистрироваться (ник в формате Фамилия Имя) и дождаться активации, без этого сдавать флаги не получится. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова — возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

Веб

Реверс-инжиниринг и бинарная эксплуатация

Криптография и криптоанализ

Материалы

Веб

Семинар 1 (11 сентября 2023) Веб-безопасность/Введение в веб-технологии

Семинар 2 (18 сентября 2023) Веб-безопасность/Базы_данных_SQL

Семинар 3 (25 сентября 2023) Веб-безопасность/Уязвимости_SQLi

Семинар 4 (2 октября 2023) Веб-безопасность/Уязвимости_XSS

Семинар 5 (9 октября 2023) Веб-безопасность/Уязвимости_FileUpload

Семинар 6 (16 октября 2022) Веб-безопасность/Атаки_SSRF

Семинар 7 (23 октября 2020) Веб-безопасность/Уязвимости_XXE

Реверс-инжиниринг и бинарная эксплуатация

Семинар 8 (30 октября 2023) Бинарные_уязвимости/Инструменты_поиска_бинарных_уязвимостей

Семинар 10 (20 ноября 2022) Бинарные_уязвимости/Переполнение_стека

Семинар 11 (27 ноября 2022) Бинарные_уязвимости/ROP

Криптография и криптоанализ

Семинар 1 (22 февраля 2024) Криптография/Асимметричная криптография на примере RSA

Семинар 2 (29 февраля 2021) Криптография/Блочные шифры. Атаки на блочные шифры

Семинар 4 (14 марта 2021) Криптография/Атака Padding oracle на RSA

Сетевая безопасность

Семинар 5 (4 апреля 2024) Сетевая безопасность/Анализ сетевого трафика

Семинар 6 (11 апреля 2024) Сетевая безопасность/Сетевой стек и DNS

Примечания

  1. ↑ Про CTF и CTF-команду Bushwhackers
Источник — https://course.secsem.ru/w/index.php?title=Практикум_на_ЭВМ_(2023)&oldid=841