Wiki - Факультет компьютерных наук - Вклад [ru]

Безопасность компьютерных систем 2019/Задание 3

2019-11-21T11:58:52Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

Нужно искать после решения основной части, имеет несколько способов решения.

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/WSJOP5NBfhbQFQ]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - N в зависимости от количества способов решения.

=== Дедлайн ===

12.12.2019 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2019/Задание 3

2019-11-20T20:51:10Z

Michail.vms: /* Задание по теме "Бинарные уязвимости" */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

Нужно искать после решения основной части, имеет несколько способов решения.

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/WSJOP5NBfhbQFQ]. Само задание развёрнуто на 94.130.175.205:777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - N в зависимости от количества способов решения.

=== Дедлайн ===

12.12.2019 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2019/Задание 3

2019-11-20T20:50:03Z

Michail.vms: Новая страница: «== Задание по теме "Бинарные уязвимости" == Задание будет состоять из трёх частей: ==== Format st…»

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

... (нужно искать после решения основной части)

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/WSJOP5NBfhbQFQ]. Само задание развёрнуто на 94.130.175.205:777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - N .

=== Дедлайн ===

12.12.2019 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2019

2019-11-15T21:43:53Z

Michail.vms: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2019 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (09.09) [https://drive.google.com/file/d/1FXnXAu2NrUgMJFmCOD9eDtGe3Ujq0QpX/view?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (16.09) [https://drive.google.com/file/d/19n-fJsK9xDAblce1p2YrFbzE5c7_d-r2/view?usp=sharing Безопасность приложений. Мобильные приложения и их уязвимости.]
# (23.09) [https://drive.google.com/file/d/1woBr5Rq46zuT-sRArqrKal7DH2wE_g82/view?usp=sharing Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (30.09) [https://drive.google.com/file/d/1cw2xioryMUPQt54XhbQHBVEbdcDA7i_b/view?usp=sharing Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (07.10) [https://drive.google.com/file/d/1gDfHyWm3Y-lYAe_OLSI6AnkbwsulWA4x/view?usp=sharing Безопасность приложений. Аутентификация и авторизация.]
# (14.10) [https://drive.google.com/file/d/1Z1X9UQhoXW1_98a74xy9YpB__M1e8k1V/view?usp=sharing Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]

(2-й модуль)
# (28.10) Безопасность приложений. Уязвимости, связанные с переполнением буфера.
# (11.11) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.
# (18.11) Безопасность приложений. Продвинутые бинарные уязвимости (UAF, Type confusion) с примерами в реальных приложениях.
# (25.11) Механизмы безопасности приложений в операционных системах.
# (02.12) Криптография. Введение и история. Симметричные шифры и атаки на них.
# (09.12) Криптография, Асимметричные шифры и атаки на них.
# (16.12) Криптография. Приложения - PKI, WoT, Блокчейн. Заключение.

Семинары:
# (16.09) [[Безопасность компьютерных систем 2019/Уязвимости мобильных приложений]]
# (23.09) [[Безопасность_компьютерных_систем_2019/SQLi|Веб-уязвимости. Обзор, инструменты. SQLi.]]
# (30.09) [[Безопасность_компьютерных_систем_2019/XSS|Веб-уязвимости. XSS.]]
# (07.10) [[Безопасность_компьютерных_систем_2019/File_Upload_and_stuff|Веб-уязвимости. File Upload, прочее интересное.]]
# (14.10) Семинара нет.
# (28.10) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (11.11) [[Безопасность_компьютерных_систем_2019/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (18.11) [[Бинарные программы. Уязвимости переполнения кучи.]]
# (25.11) [[Безопасность_компьютерных_систем_2019/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (02.11) [[Безопасность_компьютерных_систем_2019/XOR|Атаки на блочные шифры.]]
# (09.12) [[Безопасность_компьютерных_систем_2019/RSA|Атаки на RSA.]]
# (16.12) [[Безопасность_компьютерных_систем_2019/Padding|Padding Oracle атаки.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2019/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2019/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_3|Задание по теме "Бинарные уязвимости"]]

[[Безопасность_компьютерных_систем_2019/Задание_4|Задание по теме "Криптографические уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018

2018-11-16T09:48:33Z

Michail.vms: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [https://drive.google.com/open?id=1OTsNFflqktWq_sGUxF0oeBvE0HuSFSmL Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]
# (16.10) [https://drive.google.com/open?id=1slDOuuFViB8mmvE-rcCP0BQQVP7QM0fi Безопасность приложений. Аутентификация и авторизация.]

(2-й модуль)
# (30.10) [https://drive.google.com/file/d/1xCUxJhb5DIVKuMMMOtfrZ_GyBKZjkVhj Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [https://drive.google.com/file/d/198A3zf_COhACiMaA_1JC7jPrrY7F8pr8 Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [https://drive.google.com/file/d/1hTcX0cWHakNh3y7d6AfoLojmBaNFBrfL Механизмы безопасности приложений в операционных системах.]
# (20.11) [Безопасность приложений. Продвинутые бинарные уязвимости, WebAssembly.]
# (27.11) [Криптография. Введение и история. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11) [[Бинарные программы. Обратная разработка программ.]]
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2018/Задание_3|Задание по теме "Бинарные уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018

2018-11-16T09:47:07Z

Michail.vms: /* План курса */

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [https://drive.google.com/open?id=1OTsNFflqktWq_sGUxF0oeBvE0HuSFSmL Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]
# (16.10) [https://drive.google.com/open?id=1slDOuuFViB8mmvE-rcCP0BQQVP7QM0fi Безопасность приложений. Аутентификация и авторизация.]

(2-й модуль)
# (30.10) [https://drive.google.com/file/d/1xCUxJhb5DIVKuMMMOtfrZ_GyBKZjkVhj Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [https://drive.google.com/file/d/198A3zf_COhACiMaA_1JC7jPrrY7F8pr8 Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [https://drive.google.com/file/d/1hTcX0cWHakNh3y7d6AfoLojmBaNFBrfL Механизмы безопасности приложений в операционных системах.]
# (20.11) [WebAssembly, продвинутые бинарные уязвимости.]
# (27.11) [Криптография. Введение и история. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11) [[Бинарные программы. Обратная разработка программ.]]
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2018/Задание_3|Задание по теме "Бинарные уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2018/Задание 3

2018-11-08T08:53:52Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

...

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

29.11.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-08T07:25:29Z

Michail.vms: /* Задание по теме "Бинарные уязвимости" */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

...

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

29.11.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-08T07:25:18Z

Michail.vms: /* Дедлайн */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

...

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Сроки ===

29.11.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-08T07:23:58Z

Michail.vms: /* Задание по теме "Бинарные уязвимости" */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

...

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

основная часть- 29.11.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-07T23:32:36Z

Michail.vms: /* Задание по теме "Бинарные уязвимости" */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарником "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этой части задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====

...

=== Файлы заданий ===

Файлы задания можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

основная часть- 29.11.2018 включительно.
бонусная часть- 06.12.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-07T23:28:18Z

Michail.vms: /* Дедлайн */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарём "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этого задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====
...

=== Файлы заданий ===

Файлы заданий можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

основная часть- 29.11.2018 включительно.
бонусная часть- 06.12.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-07T23:27:45Z

Michail.vms: /* Дедлайн */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарём "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этого задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====
...

=== Файлы заданий ===

Файлы заданий можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

29.11.2018 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-07T22:16:52Z

Michail.vms: /* Задание по теме "Бинарные уязвимости" */

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этой части задания Вам необходимо добиться печати строки бинарём "Congratulation! You have successfully solved level 1!" в stdout с помощью эксплуатации уязвимости типа format string. Решением является код эксплойта.

Материалы по теме: [https://blog.skullsecurity.org/2015/defcon-quals-babyecho-format-string-vulns-in-gory-detail]

==== Stack buffer overflow ====

Для выполнения этого задания Вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

Материалы по теме: [https://sploitfun.wordpress.com/2015/05/08/classic-stack-based-buffer-overflow/]

==== Bonus ====
...

=== Файлы заданий ===

Файлы заданий можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - один балл.

=== Дедлайн ===

11.12.2017 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018/Задание 3

2018-11-07T22:08:55Z

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из трёх частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have successfully solved level 1!" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag_1". Решением является содержимое этого файла и код эксплойта.

==== Bonus ====
...

=== Файлы заданий ===

Файлы заданий можно взять тут: [https://yadi.sk/d/_ImkZtTIi-7DLA]. Само задание развёрнуто на pwn_task.hse.seclab.cs.msu.su:7777.

=== Баллы ===

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать два балла, бонусной - дополнительный один балл.

=== Дедлайн ===

11.12.2017 включительно.

=== Сдача решений ===

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK, полным ФИО и номером группы.

=== Поломка заданий ===

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне на почту michail.vms@yandex.ru.

Безопасность компьютерных систем 2018

2018-11-07T22:02:19Z

Michail.vms:

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2018 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:

(1-й модуль)

# (11.09) [https://drive.google.com/file/d/1EDgV5yNlBz0JqWbccX9-VX86Jl5gxXJ2 Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них. Основные понятия и определения. Модель нарушителя.]
# (18.09) [https://drive.google.com/open?id=1fDHsf5Re3j6DeuR1_Za1R0ZaiHI2dzpy Безопасность приложений. Мобильные приложения и их уязвимости.]
# (25.09) [https://drive.google.com/open?id=1EflFiY0-nOgGaBkTcrtA8pthr53vkq5v Безопасность приложений. Injection-атаки и санитизация запросов во внешние подсистемы.]
# (02.10) [https://drive.google.com/open?id=1PqXpu9XMw4mH_Mg1V6NQ2brW24XNKCFq Безопасность приложений. Валидация сложных структур данных. Загрузка файлов. SSRF.]
# (09.10) [https://drive.google.com/open?id=1OTsNFflqktWq_sGUxF0oeBvE0HuSFSmL Безопасность приложений. Secure Development Life Cycle - методы поиска недостатков в ПО.]
# (16.10) [https://drive.google.com/open?id=1slDOuuFViB8mmvE-rcCP0BQQVP7QM0fi Безопасность приложений. Аутентификация и авторизация.]

(2-й модуль)
# (30.10) [https://drive.google.com/file/d/1xCUxJhb5DIVKuMMMOtfrZ_GyBKZjkVhj Безопасность приложений. Уязвимости, связанные с переполнением буфера.]
# (06.11) [Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (13.11) [Механизмы безопасности приложений в операционных системах.]
# (20.11) [Криптография. Введение и история]
# (27.11) [Криптография. Симметричные шифры и атаки на них.]
# (04.12) [Криптография, Асимметричные шифры и атаки на них.]
# (11.12) [Криптография. Приложения - PKI, WoT, Блокчейн.]
# (18.12) [Криптография. Пост-квантовая криптография. Заключение.]

Семинары:
# (18.09) [[Безопасность компьютерных систем 2018/Уязвимости мобильных приложений]]
# (25.09) [[Безопасность_компьютерных_систем_2018/XSS|Веб-уязвимости. Обзор, инструменты. XSS.]]
# (02.10) [[Безопасность_компьютерных_систем_2018/SQLi|Веб-уязвимости. SQLi.]]
# (09.10) [http://xxe.hse.seclab.cs.msu.su Веб-уязвимости. XXE, прочее интересное.]
# (16.10) [[Безопасность_компьютерных_систем_2018/SDLC|Безопасная разработка.]]
# (30.10) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (06.11) [[Безопасность_компьютерных_систем_2018/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (13.11) [[Безопасность_компьютерных_систем_2018/SECCOMP|Механизмы безопасности операционных систем на примере Linux Seccomp]]
# (20.11)
# (27.11) [[Безопасность_компьютерных_систем_2018/XOROR|Атаки на блочные шифры.]]
# (04.12) [[Безопасность_компьютерных_систем_2018/RSA|Атаки на RSA.]]
# (11.12) [[Безопасность_компьютерных_систем_2018/ICO|ICO, смартконтракты и Solidity.]]

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2018/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2018/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2018/Задание_3|Задание по теме "Бинарные уязвимости"]]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course

Безопасность компьютерных систем 2017/Задание 3

2017-12-10T20:40:20Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять тут: [https://yadi.sk/d/CIgYv1Ne3PqgB5]. Само задание развёрнуто на bykvaadm.ru:12032.

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлайн ====

12.12.2017 включительно.

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK.

==== Обновление ====

10.12.2017 - в задание была добавлена бонусная часть, за которую можно получить дополнительный балл.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.ru.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:15:14Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять тут: [https://yadi.sk/d/CIgYv1Ne3PqgB5]. Само задание развёрнуто на bykvaadm.ru:12032.

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.ru.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:14:01Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять тут: [https://yadi.sk/d/CIgYv1Ne3PqgB5]. Само задание развёрнуто на bykvaadm.ru:12032.

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.ru.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:12:59Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять тут: [https://yadi.sk/d/CIgYv1Ne3PqgB5]

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.ru с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.ru.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:12:41Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять тут: [https://yadi.sk/d/CIgYv1Ne3PqgB5]

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:11:47Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять [[тут|https://yadi.sk/d/CIgYv1Ne3PqgB5]]

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:11:37Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

Файлы заданий можно взять [тут|https://yadi.sk/d/CIgYv1Ne3PqgB5]

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:11:02Z

Michail.vms:

== Задание по теме "Бинарные уязвимости" ==

Задание будет состоять из двух частей:

==== Format string ====

Для выполнения этого задания Вам необходимо добиться печати строки бинарём "Congratulation! You have solved level 1" в stdout. Решением является код эксплойта.

==== Stack buffer overflow ====

Для выполнения этого задания вам необходимо прочитать содержимое файла "flag.txt". Решением является содержимое этого файла и код эксплойта.

==== Файлы заданий ====

[https://yadi.sk/d/CIgYv1Ne3PqgB5]

==== Баллы ====

TBU

==== Дедлайн ====

TBU

==== Сдача решений ====

Решения заданий нужно присылать на почту michail.vms@yandex.com с темой HSE_TASK.

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта michail.vms@yandex.com.

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:09:30Z

Michail.vms:

Безопасность компьютерных систем 2017/Задание 3

2017-11-19T21:02:47Z

Michail.vms: Новая страница: «== Задание по теме "Веб-уязвимости" == Задание будет состоять из нескольких частей. * Безо…»

== Задание по теме "Веб-уязвимости" ==

Задание будет состоять из нескольких частей.

* [[Безопасность_компьютерных_систем_2017/Задание_2_0|Предварительное задание по SQL (бонусное)]]

=== Основные задания===

* [[Безопасность_компьютерных_систем_2017/Задание_2_1|Первая часть - задания по XSS и SQL injection]]
* [[Безопасность_компьютерных_систем_2017/Задание_2_2|Вторая часть - задания по XXE]]

==== Формат заданий ====

Задания по теме "Веб-уязвимости" выполнены в формате task-based CTF: в каждом задании есть один или несколько "флагов", выполняющих роль ценных данных, которые требуется найти и украсть атакующему, для выполнения задания необходимо получить флаг и сдать его в принимающую систему. За каждый сданный флаг начисляются очки. Флаг представляет из себя строку, которая может состоять из букв и цифр английского алфавита, а также нижних подчеркиваний ("_").

Флаги, входящие в обязательную часть, будут начинаться с префикса <code>main__</code>

==== Баллы ====

Флаги могут иметь разную стоимость. Суммарно все флаги обязательной части будут давать 2 балла.

==== Дедлаин ====
'''Update''': дедлаин был продлен

Крайний срок выполнения заданий по теме "Веб-уязвимости" назначен на '''24 ноября'''.

==== Сдача флагов ====

Флаги нужно сдавать в [http://dashboard.hse.seclab.cs.msu.ru/ принимающую систему]. При сдаче флага вам надо указывать свое настоящее имя и фамилию, чтобы мы потом знали кому зачесть набранные баллы. Флаги время от времени меняются, если вы получили флаг, но он не сдается, попробуйте вытащить его еще раз и сдать снова - возможно, он поменялся как раз в тот момент. Флаг за одно и то же задание засчитывается для того же сдающего только один раз (даже после изменения).

==== Поломка заданий ====

Поломка не исключена, если задание не работает, или вы думаете что что-то работает не так, как должно, пишите мне, моя почта asterite@seclab.cs.msu.su.

Безопасность компьютерных систем 2017

2017-11-19T21:02:29Z

Michail.vms:

== Безопасность компьютерных систем ==

Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).
Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения.

=== План курса ===

Лекции:
# (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]
# (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]
# (19.09) [https://docs.google.com/presentation/d/1Poc89tUKcobK2HAaezZkMHVDxuB7tAV1Uk6h1qKM7Lk/edit?usp=sharing Безопасность приложений. Мобильные приложений и их уязвимости.]
# (26.09) [https://drive.google.com/open?id=0B1nyyeocSxBaRkhCajRhaV9qdHM Безопасность приложений. Уязвимости веб-приложений ч. 1.]
# (03.10) [https://drive.google.com/open?id=0B1nyyeocSxBabnFieWxVbEN2VmM Безопасность приложений. Уязвимости веб-приложений ч. 2.]
# (10.10) [https://docs.google.com/presentation/d/1KQ0YKM_Q5vxTrpv3kKAJyPGoRVvjxh7ATTdgU5aEzCI/edit?usp=sharing Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.]
# (17.10) [https://docs.google.com/presentation/d/14aG1_23kURtEY93_ac_OhmUyxTgDr36Gi2nrElraPoU/edit?usp=sharing Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода.]
# (31.10) [https://drive.google.com/file/d/1v7tb_YmZSqB0KUmvAST7icS7o1uW6Qrk/view?usp=sharing Безопасность приложений. Secure Development Life Cycle ч. 1]
# (7.11) [https://drive.google.com/file/d/1SU3-hoxeXoGHDVafEpbdGe2WR5NJ2Cz7/view?usp=sharing Безопасность приложений. Secure Development Life Cycle ч. 2]
# (14.11) [https://docs.google.com/presentation/d/1m0KVaIN8VeP7PF8qBsgs4P3NzCee_ZKU5OuqNExhCYI/edit?usp=sharing Механизмы безопасности приложений в операционных системах.]
# (21.11) Криптография. Введение и история
# (28.11) Криптография. Симметричные шифры и атаки на них.
# (5.12) Криптография, Асимметричные шифры и атаки на них.
# (12.12) Криптография. Приложения - PKI, WoT, Блокчейн.
# (19.12) Криптография. Пост-квантовая криптография. Заключение.

Семинары:
# (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]
# (19.09) [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._2|Уязвимости мобильных приложений ч. 2]]
# (26.09) Веб-уязвимости. Обзор, инструменты.
# (03.10) [[Безопасность_компьютерных_систем_2017/XSS|Веб-уязвимости. XSS.]]
# (10.10) Веб-уязвимости. SQLi.
# (17.10) [http://hse.seclab.cs.msu.ru/xxe.html Веб-уязвимости. XXE], прочее интересное.
# (31.10) [[Безопасность_компьютерных_систем_2017/Бинарные_программы_1|Бинарные программы. Инструменты.]]
# (07.11) [[Безопасность_компьютерных_систем_2017/Бинарные_программы_2|Бинарные программы. Обнаружение уязвимостей и эксплуатация.]]
# (14.11) Уязвимости в бинарных программах. Advanced.
# (21.11) Безопасная разработка.
# (28.11) Механизмы безопасности операционных систем.
# (05.12) Атаки на блочные шифры. CBC.
# (12.12) Атаки на RSA.

=== Материалы лекций ===

Лекционные материалы публикуются по мере продвижения по курсу.

=== Практические задания ===

В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.

[[Безопасность_компьютерных_систем_2017/Задание_1|Задание по теме "Уязвимости мобильных приложений"]]

[[Безопасность_компьютерных_систем_2017/Задание_2|Задание по теме "Веб-уязвимости"]]

[[Безопасность_компьютерных_систем_2017/Задание_3|Задание по теме "Бинарные уязвимости"]]

[https://docs.google.com/spreadsheets/d/1d3wiWZgK1zw_pR7-oeCXeb3IbPH7A8laBEd0Blk0yhc/edit#gid=0 Результаты выполнения заданий]

==== Общее ====

=== Итоговый тест ===

=== Оценки ===

=== Расчет оценки ===
Вклад в оценку:
* Практические задания (4 штуки) - 80%
* Итоговый тест (на экзамене) - 20%

=== Литература ===
Основная литература:
* Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.
* Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.
* Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws.
* Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking.
* Æleen Frisch. Essential system administration.
* Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook

Дополнительная литература:
* [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]

=== Контакты ===
* Почта: gamajun@gmail.com, dgamaunov@hse.ru
* Tg: @jamadharma
* Tg чат: https://t.me/hse_security_course