https://www.wikicshse.ru/index.php?action=history&feed=atom&title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_20%2F21
Безопасность компьютерных систем 20/21 - История изменений
2026-06-06T17:12:27Z
История изменений этой страницы в вики
MediaWiki 1.45.3
https://www.wikicshse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_20/21&diff=1997&oldid=prev
imported>Kris ros: Migrated current public revision from wiki.cs.hse.ru
2020-09-09T09:29:04Z
<p>Migrated current public revision from wiki.cs.hse.ru</p>
<p><b>Новая страница</b></p><div>== О курсе ==<br />
<br />
Курс по выбору для студентов для студентов 3 и 4 курса в 1-2 модулях.<br />
<br />
=== Полезные ссылки ===<br />
<br />
Телеграм-чат курса: https://t.me/joinchat/GkW36BJKkg1kWMMYifqkEg.<br />
<br />
== План курса ==<br />
<br />
=== Лекции === <br />
<br />
1. Вводная лекция. Введение в информационную безопасность<br />
<br />
2. Уязвимости типа injection<br />
<br />
3. Контроль доступа<br />
<br />
4. Криптографические уязвимости<br />
<br />
5. Уязвимости в мобильных приложениях<br />
<br />
6. Уязвимости в сторонних компонентах<br />
<br />
7. Безопасность сетевой инфраструктуры<br />
<br />
8. Безопасность ОС Linux<br />
<br />
9. Безопасность ОС Windows<br />
<br />
10. Безопасность облачных технологий<br />
<br />
11. Разведка и сбор информации о цели<br />
<br />
12. Инфраструктурные уязвимости и их эксплуатация<br />
<br />
13. Эксплуатация бинарных уязвимостей<br />
<br />
=== Семинары === <br />
<br />
1. Установка и настройка окружения, необходимого ПО и тестовых стендов<br />
<br />
2. Нахождение и эксплуатация уязвимостей типа injection<br />
<br />
3. Нахождение и эксплуатация уязвимостей контроля доступа<br />
<br />
4. Эксплуатация криптографических уязвимостей<br />
<br />
5. Нахождение и эксплуатация уязвимостей в мобильных приложениях<br />
<br />
6. Нахождение и эксплуатация уязвимостей в сторонних компонентах<br />
<br />
7. Нахождение и эксплуатация уязвимостей сетевых протоколов. Защита от атак<br />
<br />
8. Эксплуатация уязвимостей в ОС Linux<br />
<br />
9. Эксплуатация уязвимостей в ОС Windows и домене Windows<br />
<br />
10. Нахождение и эксплуатация уязвимостей в современных облачных инфраструктурах. Защита от атак<br />
<br />
11. Приёмы, сервисы и утилиты для получения информации о цели. Сбор расширенной информации<br />
<br />
12. Нахождение инфраструктурных уязвимостей и их эксплуатация с/без применения специализированных инструментов<br />
<br />
13. Инструменты для нахождения бинарных уязвимостей. Эксплуатация бинарных уязвимостей<br />
<br />
=== Домашние задания ===<br />
<br />
'''Домашнее задание 1'''<br />
Установка и настройка окружения, необходимого ПО и тестовых стендов<br />
Дедлайн: до следующего занятия<br />
<br />
'''Домашнее задание 2'''<br />
Эксплуатация уязвимости типа injection<br />
Дедлайн:<br />
<br />
'''Домашнее задание 3'''<br />
Эксплуатация уязвимости контроля доступа<br />
Дедлайн:<br />
<br />
'''Домашнее задание 4'''<br />
Эксплуатация криптографической уязвимости<br />
Дедлайн:<br />
<br />
'''Домашнее задание 5'''<br />
Эксплуатация уязвимостей в мобильном приложении<br />
Дедлайн:<br />
<br />
'''Домашнее задание 6'''<br />
Эксплуатация уязвимости в стороннем компоненте<br />
Дедлайн:<br />
<br />
'''Домашнее задание 7'''<br />
Безопасность сетевой инфраструктуры<br />
Дедлайн:<br />
<br />
'''Домашнее задание 8'''<br />
Безопасность ОС Linux<br />
Дедлайн:<br />
<br />
'''Домашнее задание 9'''<br />
Безопасность ОС Windows<br />
Дедлайн:<br />
<br />
'''Домашнее задание 10'''<br />
Безопасность облачных технологий<br />
Дедлайн:<br />
<br />
'''Домашнее задание 11'''<br />
Сбор информации о компании X из открытых источников и с помощью утилит сканирования.<br />
Дедлайн:<br />
<br />
'''Домашнее задание 12'''<br />
Сбор информации о потенциально уязвимых windows/linux хостах. Эксплуатация уязвимостей. Фиксирование факта компрометации системы.<br />
Дедлайн:<br />
<br />
'''Домашнее задание 13'''<br />
Эмуляция атаки типа Buffer overflow, написание шелла.<br />
Дедлайн:<br />
<br />
=== Экзамен ===<br />
<br />
Экзамен состоит из 2 частей: теория и практика. Ответ на теоретический вопрос - устно. Практика - демонстрация выполнения задания в режиме реального времени.<br />
Проходит в аудитории. Можно пользоваться ноутбуком, интернетом и материалами с курса.<br />
Вопросы выдаются в конце курса. Экзамен проходит после окончания всех модулей.<br />
<br />
=== Итоговая оценка за курс ===<br />
<br />
Итог = Округление(0.7 * (среднее за дз) + 0.3 * экзамен),<br />
где ДЗ — средняя оценка за все домашние задания, Э — оценка за экзамен. Округление арифметическое.<br />
<br />
== Литература ==<br />
<br />
1. Network<br />
<br />
a) Сети для самых маленьких<br />
<br />
[https://habr.com/ru/post/134892/]<br />
<br />
[https://www.youtube.com/watch?v=6YWX2i-izNk]<br />
<br />
[https://linkmeup.ru/blog/11.html]<br />
<br />
[https://www.youtube.com/playlist?list=PLcDkQ2Au8aVNYsqGsxRQxYyQijILa94T9]<br />
<br />
b) CCNA Routing & Switching<br />
<br />
c) Attacking Network Protocols, James Forshaw<br />
<br />
2. Stanford: Crypto [https://ru.coursera.org/learn/crypto] [https://ru.coursera.org/learn/crypto2, https://cryptopals.com]<br />
<br />
3. Linux<br />
<br />
a) Shell Scripting Step by Step [https://likegeeks.com/bash-script-easy-guide/]<br />
<br />
b) Командная строка Linux, Уильям Шоттс<br />
<br />
c) Внутреннее устройство Linux, Брайан Уорд<br />
<br />
4.Windows<br />
<br />
a) Windows Internals, Mark E. Russinovich<br />
<br />
b) Современные операционные системы, Э. Танненбаум<br />
<br />
c) Kerberos [https://en.hackndo.com/kerberos/]<br />
<br />
d) Silver & Golder Tickets [https://en.hackndo.com/kerberos-silver-golden-tickets/]<br />
<br />
e) SPN [https://en.hackndo.com/service-principal-name-spn/]<br />
<br />
f) AS_REP Roasting [https://en.hackndo.com/kerberos-asrep-roasting/]<br />
<br />
g) Kerberoasting [https://en.hackndo.com/kerberoasting/]<br />
<br />
h) AD Recon [https://speakerdeck.com/prashant3535/active-directory-recon-101-owasp-bay-area-presentation?slide=39]<br />
<br />
i) Уязвимость Wpad <br />
<br />
[https://www.youtube.com/watch?v=fwOnufXqBjY]<br />
<br />
[https://www.blackhat.com/docs/us-16/materials/us-16-Goncharov-BadWpad.pdf]<br />
<br />
j) Pass-The-Hash<br />
<br />
[https://blog.stealthbits.com/passing-the-hash-with-mimikatz]<br />
<br />
[https://blog.cobaltstrike.com/2015/05/21/how-to-pass-the-hash-with-mimikatz/]<br />
<br />
[https://cqureacademy.com/blog/identity-theft-protection/pass-hash-attack-tutorial]<br />
<br />
[https://www.securitylab.ru/analytics/461037.php]<br />
<br />
[https://en.hackndo.com/pass-the-hash/]<br />
<br />
k) NTLM Relay<br />
<br />
[https://en.hackndo.com/ntlm-relay/]<br />
<br />
[https://habrahabr.ru/company/pentestit/blog/226189/]<br />
<br />
[https://2018.zeronights.ru/wp-content/uploads/materials/08-Ntlm-Relay-Reloaded-Attack-methods-you-do-not-know.pdf]<br />
<br />
5. Web AppSec<br />
<br />
a) OWASP Web Top 10<br />
<br />
b) Bug Bounty Hunting for Web Security<br />
<br />
c) The Web Application Hacker's Handbook. 2 edition. <br />
<br />
d) Web-Hacking-101 How To Make A Money<br />
<br />
e) Mastering Modern Web Penetration Testing<br />
<br />
f) Practical Web Penetration Testing<br />
<br />
6. Mobile AppSec<br />
<br />
a) OWASP Mobile Top 10<br />
<br />
b) Android Security Internals<br />
<br />
c) Android Apps Security<br />
<br />
d) The Mobile Application Hacker's Handbook<br />
<br />
e) iOS Application Security: The Definitive Guide for Hackers and Developers<br />
<br />
7. Pentest<br />
<br />
a) A Bug Hunters Diary<br />
<br />
b) Breaking into Information Security<br />
<br />
c) The Hacker Playbook 3 Practical Guide To Penetration Testing<br />
<br />
d) Nmap Network Scanning<br />
<br />
e) How To Hack Like a Pornstar<br />
<br />
f) Kali Linux - Revealed<br />
<br />
g) Metasploit. The Penetration Tester`s Guide<br />
<br />
8. Cloud Security<br />
<br />
a) Cloud Penetration Testing Playbook<br />
<br />
b) Container Security, Liz Rice<br />
<br />
c) Docker Security, Adrian Mouat<br />
<br />
d) Microservices Security in Action<br />
<br />
e) Virtualization security, Dave Shackleford<br />
<br />
f) [https://docs.microsoft.com/en-us/azure/security/fundamentals/overview]<br />
<br />
g) [https://docs.microsoft.com/en-us/azure/security/fundamentals/operational-checklist]<br />
<br />
h) AWS Security Best Practices<br />
<br />
i) Hands on AWS penetration testing, Karl Gilbert & Benjamin Caudill</div>
imported>Kris ros