https://wiki.cs.hse.ru/api.php?action=feedcontributions&feedformat=atom&user=Nastya+jane 2026-09-21T17:25:10Z Вклад MediaWiki 1.43.9 https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24522 2017-09-26T14:16:46Z

<p>Nastya jane: /* Практические задания */</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) [https://docs.google.com/presentation/d/1Poc89tUKcobK2HAaezZkMHVDxuB7tAV1Uk6h1qKM7Lk/edit?usp=sharing Безопасность приложений. Мобильные приложений и их уязвимости.] <br /> # (26.09) Безопасность приложений. Уязвимости веб-приложений ч. 1.<br /> # (03.10) Безопасность приложений. Уязвимости веб-приложений ч. 2.<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]<br /> # (19.09) [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._2|Уязвимости мобильных приложений ч. 2]]<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2017/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> [https://docs.google.com/spreadsheets/d/1d3wiWZgK1zw_pR7-oeCXeb3IbPH7A8laBEd0Blk0yhc/edit#gid=0 Результаты выполнения заданий]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> * Dominic Chell, Tyrone Erasmus, Shaun Colley, Ollie Whitehouse. The Mobile Application Hacker's Handbook<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_1&diff=24366 2017-09-20T17:19:23Z

<p>Nastya jane: /* Примечание */</p> <hr /> <div>== Описание задания ==<br /> <br /> Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.<br /> В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.<br /> <br /> == Формат решения ==<br /> Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).<br /> Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su<br /> <br /> == Варианты задания ==<br /> Архив с 4 вариантами задания: [https://drive.google.com/file/d/0B5GidR0bCDEuaVpLWWFnSnNCUnc/view?usp=sharing]<br /> <br /> Распределение вариантов задания: [https://drive.google.com/file/d/0B5GidR0bCDEuMHBWRmFFTGpYaEk/view?usp=sharing]<br /> <br /> == Оценивание ==<br /> Выполненное задание дает 2 балла.<br /> <br /> == Сроки ==<br /> Задание принимается до 15 октября.<br /> <br /> == Примечание ==<br /> Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.<br /> Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):<br /> # Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0<br /> # Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах<br /> # Перезагрузить устройство командой adb reboot (или закрыть окно эмулятора и заново его запустить)<br /> <br /> Кроме того, для выполнения задания потребуется подготовить сетап в соответствии с [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._1|инструкцией]]</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_1&diff=24362 2017-09-20T15:08:11Z

<p>Nastya jane: </p> <hr /> <div>== Описание задания ==<br /> <br /> Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.<br /> В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.<br /> <br /> == Формат решения ==<br /> Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).<br /> Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su<br /> <br /> == Варианты задания ==<br /> Архив с 4 вариантами задания: [https://drive.google.com/file/d/0B5GidR0bCDEuaVpLWWFnSnNCUnc/view?usp=sharing]<br /> <br /> Распределение вариантов задания: [https://drive.google.com/file/d/0B5GidR0bCDEuMHBWRmFFTGpYaEk/view?usp=sharing]<br /> <br /> == Оценивание ==<br /> Выполненное задание дает 2 балла.<br /> <br /> == Сроки ==<br /> Задание принимается до 15 октября.<br /> <br /> == Примечание ==<br /> Для запуска некоторых вариантов приложений в genymotion нужно будет установить транслятор с ARM.<br /> Для этого нужно (см. [http://www.techbae.com/download-install-arm-translation-v1-1-zip-genymotion/]):<br /> # Загрузить архив https://www.dropbox.com/s/tdye2pobix70gqw/%5BTechBae.com%5DGenymotion-ARM-Translation_v1.1.zip?dl=0<br /> # Перетащить архив в окно genymotion, соглашаться во всплывающих диалогах<br /> # Перезагрузить устройство командой adb reboot</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24360 2017-09-20T14:48:40Z

<p>Nastya jane: /* Практические задания */</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) [https://docs.google.com/presentation/d/1Poc89tUKcobK2HAaezZkMHVDxuB7tAV1Uk6h1qKM7Lk/edit?usp=sharing Безопасность приложений. Мобильные приложений и их уязвимости.] <br /> # (26.09) Безопасность приложений. Уязвимости веб-приложений ч. 1.<br /> # (03.10) Безопасность приложений. Уязвимости веб-приложений ч. 2.<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]<br /> # (19.09) [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._2|Уязвимости мобильных приложений ч. 2]]<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> [[Безопасность_компьютерных_систем_2017/Задание_1|Задание по теме &quot;Уязвимости мобильных приложений&quot;]]<br /> <br /> ==== Общее ====<br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%97%D0%B0%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_1&diff=24359 2017-09-20T14:46:44Z

<p>Nastya jane: Новая страница: «== Описание задания == Для заданного приложения, выдающего сообщения о запуске на устройс…»</p> <hr /> <div>== Описание задания ==<br /> <br /> Для заданного приложения, выдающего сообщения о запуске на устройстве с root-доступом, необходимо создать эквивалентную версию этого приложения, не выдающую таких сообщений.<br /> В некоторых вариантах задания такое сообщение является лишь уведомлением, в остальных никакая функциональность приложения недоступна при запуске на устройстве с root-доступом. Необходимо сделать основную функциональность приложения доступной в тех вариантах, где она блокируется.<br /> <br /> == Формат решения ==<br /> Итоговый apk-файл и описание решения (модифицированный код метода/методов, в котором осуществляется проверка наличия root-доступа).<br /> Решения присылать по адресу: mikhail.kalinin@solidlab.ru, nastya_jane@seclab.cs.msu.su<br /> <br /> == Варианты задания ==<br /> Архив с 4 вариантами задания: [https://drive.google.com/file/d/0B5GidR0bCDEuaVpLWWFnSnNCUnc/view?usp=sharing]<br /> <br /> Распределение вариантов задания: [https://drive.google.com/file/d/0B5GidR0bCDEuMHBWRmFFTGpYaEk/view?usp=sharing]<br /> <br /> == Оценивание ==<br /> Выполненное задание дает 2 балла.<br /> <br /> == Сроки ==<br /> Задание принимается до 15 октября.</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24280 2017-09-19T14:02:48Z

<p>Nastya jane: /* Подготовка к семинару */</p> <hr /> <div>[https://drive.google.com/file/d/0B5GidR0bCDEuWV92UlFUcXpya1E/view?usp=sharing Презентация]<br /> <br /> == Подготовка к семинару ==<br /> <br /> 1. Установить и/или убедиться в запуске без ошибок следующих утилит:<br /> <br /> * apktool<br /> * keytool (включен в Java Runtime Environment)<br /> * jarsigner (включен в Java Runtime Environment)<br /> <br /> 2. Загрузить и установить в эмуляторе Android банковские приложения из архива https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> 3. Установить сертификат burp в эмуляторе<br /> 1. Экспортировать сертификат burp, изменить расширение на .crt<br /> * Запустить burp, добавить в Proxy listeners 127.0.0.1:8080, если его там нет<br /> * Настроить прокси в браузере (127.0.0.1:8080)<br /> * Зайти на страницу http://burp<br /> * Нажать на CA Certificate -- загрузится сертификат с расширением cacert.der<br /> 2. Скопировать сертификат на /sdcard в эмуляторе<br /> 3. Установить сертификат (Settings -&gt; Security -&gt; Install from SD card)</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24234 2017-09-18T10:33:51Z

<p>Nastya jane: /* Подготовка к семинару */</p> <hr /> <div>== Подготовка к семинару ==<br /> <br /> 1. Установить и/или убедиться в запуске без ошибок следующих утилит:<br /> <br /> * apktool<br /> * keytool (включен в Java Runtime Environment)<br /> * jarsigner (включен в Java Runtime Environment)<br /> <br /> 2. Загрузить и установить в эмуляторе Android банковские приложения из архива https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> 3. Установить сертификат burp в эмуляторе<br /> 1. Экспортировать сертификат burp, изменить расширение на .crt<br /> * Запустить burp, добавить в Proxy listeners 127.0.0.1:8080, если его там нет<br /> * Настроить прокси в браузере (127.0.0.1:8080)<br /> * Зайти на страницу http://burp<br /> * Нажать на CA Certificate -- загрузится сертификат с расширением cacert.der<br /> 2. Скопировать сертификат на /sdcard в эмуляторе<br /> 3. Установить сертификат (Settings -&gt; Security -&gt; Install from SD card)</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24233 2017-09-18T10:16:01Z

<p>Nastya jane: /* Подготовка к семинару */</p> <hr /> <div>== Подготовка к семинару ==<br /> <br /> 1. Установить и/или убедиться в запуске без ошибок следующих утилит:<br /> <br /> * apktool<br /> * keytool (включен в Java Runtime Environment)<br /> * jarsigner (включен в Java Runtime Environment)<br /> <br /> 2. Загрузить и установить в эмуляторе Android банковские приложения из архива https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> 3. Установить сертификат burp в эмуляторе<br /> # Экспортировать сертификат burp, изменить расширение на .crt<br /> # Скопировать сертификат на /sdcard в эмуляторе<br /> # Установить сертификат (Settings -&gt; Security -&gt; Install from SD card)</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24232 2017-09-18T10:01:11Z

<p>Nastya jane: /* Подготовка к семинару */</p> <hr /> <div>== Подготовка к семинару ==<br /> <br /> 1. Установить и/или убедиться в запуске без ошибок следующих утилит:<br /> <br /> * apktool<br /> * keytool (включен в Java Runtime Environment)<br /> * jarsigner (включен в Java Runtime Environment)<br /> <br /> 2. Загрузить и установить в эмуляторе Android банковские приложения из архива https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> 3. Установить сертификат burp в эмуляторе<br /> # Импортировать сертификат burp, изменить расширение на .crt<br /> # Скопировать сертификат на /sdcard в эмуляторе<br /> # Установить сертификат (Settings -&gt; Security -&gt; Install from SD card)</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24225 2017-09-17T14:28:00Z

<p>Nastya jane: /* Подготовка к семинару */</p> <hr /> <div>== Подготовка к семинару ==<br /> <br /> 1. Установить и/или убедиться в запуске без ошибок следующих утилит:<br /> <br /> * apktool<br /> * keytool (включен в Java Runtime Environment)<br /> * jarsigner (включен в Java Runtime Environment)<br /> <br /> 2. Загрузить и установить в эмуляторе Android банковские приложения из архива https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> 3. Установить сертификат burp в эмуляторе</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24224 2017-09-17T14:21:35Z

<p>Nastya jane: /* Безопасность компьютерных систем */</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) Безопасность приложений. Мобильные приложений и их уязвимости. <br /> # (26.09) Безопасность приложений. Уязвимости веб-приложений ч. 1.<br /> # (03.10) Безопасность приложений. Уязвимости веб-приложений ч. 2.<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]<br /> # (19.09) [[Безопасность_компьютерных_систем_2017/Уязвимости_мобильных_приложений_ч._2|Уязвимости мобильных приложений ч. 2]]<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> ==== Общее ====<br /> <br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._2&diff=24223 2017-09-17T14:20:49Z

<p>Nastya jane: Новая страница: «== Подготовка к семинару ==»</p> <hr /> <div>== Подготовка к семинару ==</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24222 2017-09-17T14:13:18Z

<p>Nastya jane: Уязвимости мобильных приложений ч. 1 вынесены в отдельную страницу</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) Безопасность приложений. Мобильные приложений и их уязвимости. <br /> # (26.09) Безопасность приложений. Уязвимости веб-приложений ч. 1.<br /> # (03.10) Безопасность приложений. Уязвимости веб-приложений ч. 2.<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) [[Безопасность компьютерных систем 2017/Уязвимости мобильных приложений ч. 1|Уязвимости мобильных приложений ч. 1]]<br /> # (19.09) Уязвимости мобильных приложений ч. 2<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> ==== Общее ====<br /> <br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9_%D1%87._1&diff=24221 2017-09-17T14:12:29Z

<p>Nastya jane: Новая страница: «[https://drive.google.com/file/d/0B5GidR0bCDEuemFrYk96N3N1blE/view?usp=sharing Презентация]. ПО, которое необходимо скачать/…»</p> <hr /> <div>[https://drive.google.com/file/d/0B5GidR0bCDEuemFrYk96N3N1blE/view?usp=sharing Презентация].<br /> <br /> ПО, которое необходимо скачать/установить к семинару (всё работает под Windows/Mac Os):<br /> <br /> По вопросам установки ПО можно писать в tg: @rakatakatakata<br /> <br /> '''Обязательно:'''<br /> <br /> 1. Эмулятор android:<br /> Установить virtualbox (VirtualBox 5.1.26 platform packages): https://www.virtualbox.org/wiki/Downloads<br /> Установить genymotion for fun: https://www.genymotion.com/fun-zone/<br /> Создать учётную запись на https://www.genymotion.com<br /> Запустить genymotion. Выбрать тип использования “For personal use”<br /> Нажать + (Add new virtual device)<br /> Зарегистрироваться с использованием созданной на шаге 3 учётной записи<br /> Выбрать параметры виртуального девайса:<br /> Android version – 6.0.0<br /> Device model – Custom Phone<br /> Нажать “Next” и скачать образ выбранного виртуального девайса<br /> Запустить образ виртуального девайса<br /> <br /> 2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки. Перезапустить виртуальный девайс.<br /> <br /> 3. Установить Burp Suite Free Edition: https://portswigger.net/burp/freedownload<br /> <br /> 4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html<br /> <br /> 5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip<br /> <br /> 6. Скачать JD-GUI: http://jd.benow.ca/<br /> <br /> 7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/<br /> <br /> 8. Установить SQlite browser: http://sqlitebrowser.org/<br /> <br /> 9. Скачать уязвимое приложения для тестов: http://payatu.com/wp-content/uploads/2016/01/diva-beta.tar.gz<br /> <br /> 10. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> '''Желательно:'''<br /> <br /> Установить drozer : https://labs.mwrinfosecurity.com/tools/drozer/ (при установке антивирус может среагировать на некоторые модули - надо добавить их в исключения)<br /> 1.1 Скачать и установить Java SE Development Kit 8u144<br /> 1.2 Открыть командную строку. Перейти в каталог, куда установился drozer. Ввести команду drozer console (или, в случае использования windows, команду drozer.bat console). Проверить наличие ошибки “Cannot find java”. <br /> Если ошибки нет, то всё хорошо.<br /> 1.3 Если есть ошибка “Cannot find java”, то вы скорее всего работаете под windows. В таком случае необходимо создать файл .drozer_config (без расширения .txt) в домашнем каталоге и прописать туда путь к java.exe.<br /> Содержимое файла .drozer_config должно быть, например, таким:<br /> [executables]<br /> java = C:\Program Files\Java\jdk1.8.0_144\bin\java.exe <br /> После создания конфигурационного файла снова ввести команду drozer.bat console. Ошибка “Cannot find java” должна исчезнуть.<br /> Подробнее см. первую запись https://github.com/mwrlabs/drozer/wiki/FAQ) <br /> 1.4 Скачать agent.apk : https://github.com/mwrlabs/drozer/releases/download/2.3.4/drozer-agent-2.3.4.apk<br /> 1.5 Скачать sieve.apk : https://github.com/mwrlabs/drozer/releases/download/2.3.4/sieve.apk</div>

Nastya jane https://wiki.cs.hse.ru/index.php?title=%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC_2017&diff=24220 2017-09-17T13:19:01Z

<p>Nastya jane: /* План курса */</p> <hr /> <div>== Безопасность компьютерных систем ==<br /> <br /> Курс по выбору для студентов 3 и 4 курса ФКН ВШЭ, осень 2017 года (1 и 2 модуль).<br /> Курс состоит из лекций и семинаров. Основной акцент сделан на безопасности приложений и разработке безопасного программного обеспечения. <br /> <br /> === План курса ===<br /> <br /> Лекции:<br /> # (05.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1Ejcm45wZWjG5dFxzMo0P1snL6vpqWxz6kGqWq603pus/edit?usp=sharing Вводная лекция. Безопасность приложений как фактор технологической конкуренции. Уязвимости программного обеспечения и атаки на них.]<br /> # (12.09) [https://docs.google.com/a/solidlab.ru/presentation/d/1obrDy2-_g4x-WgCM89mYPqffemUib6H_qndK_5Wf9Ys/edit?usp=sharing Основные понятия и определения. Модель нарушителя.]<br /> # (19.09) Безопасность приложений. Мобильные приложений и их уязвимости. <br /> # (26.09) Безопасность приложений. Уязвимости веб-приложений ч. 1.<br /> # (03.10) Безопасность приложений. Уязвимости веб-приложений ч. 2.<br /> # (10.10) Безопасность приложений. Исполнение программ на процессоре, стек, подпрограммы и функции, передача аргументов, возврат значения. Системные вызовы. Размещение объектов в памяти: статическое, динамическое, автоматическое. Загрузчик программных модулей. Формат исполняемых файлов ELF. Зависимости модулей. Символы. Уязвимости, связанные с переполнением буфера.Уязвимости, связанные с подменой программных модулей. Уязвимости, связанные с некорректной проверкой прав доступа, TOCTOU.<br /> # (17.10) Безопасность приложений. Уязвимости переполнения кучи. Механизмы защиты в современных операционных систем. ASLR, защита стека. Методы обхода. <br /> # (24.10) Безопасность приложений. Secure Development Life Cycle ч. 1<br /> # (31.10) Безопасность приложений. Secure Development Life Cycle ч. 2<br /> # (7.11) Безопасность операционных систем. <br /> # (14.11) Криптография. Введение и история<br /> # (21.11) Криптография. Симметричные шифры и атаки на них.<br /> # (28.11) Криптография, Асимметричные шифры и атаки на них.<br /> # (5.12) Криптография. Приложения - PKI, WoT, Блокчейн.<br /> # (12.12) Криптография. Пост-квантовая криптография.<br /> # (19.12) Заключительная лекция. <br /> <br /> Семинары:<br /> # (12.09) Уязвимости мобильных приложений ч. 1 ([https://drive.google.com/file/d/0B5GidR0bCDEuemFrYk96N3N1blE/view?usp=sharing Презентация])<br /> <br /> ПО, которое необходимо скачать/установить к семинару (всё работает под Windows/Mac Os):<br /> <br /> По вопросам установки ПО можно писать в tg: @rakatakatakata<br /> <br /> '''Обязательно:'''<br /> <br /> 1. Эмулятор android:<br /> Установить virtualbox (VirtualBox 5.1.26 platform packages): https://www.virtualbox.org/wiki/Downloads<br /> Установить genymotion for fun: https://www.genymotion.com/fun-zone/<br /> Создать учётную запись на https://www.genymotion.com<br /> Запустить genymotion. Выбрать тип использования “For personal use”<br /> Нажать + (Add new virtual device)<br /> Зарегистрироваться с использованием созданной на шаге 3 учётной записи<br /> Выбрать параметры виртуального девайса:<br /> Android version – 6.0.0<br /> Device model – Custom Phone<br /> Нажать “Next” и скачать образ выбранного виртуального девайса<br /> Запустить образ виртуального девайса<br /> <br /> 2. Скачать архив https://drive.google.com/file/d/0B7Ud4xPbhmAKWkRmSEh2aVNGVHc/view?usp=sharing . Запустить образ виртуального девайса. Перетащить в окно виртуального девайса скачанный архив, со всем согласиться. После установки. Перезапустить виртуальный девайс.<br /> <br /> 3. Установить Burp Suite Free Edition: https://portswigger.net/burp/freedownload<br /> <br /> 4. Установить Java Runtime Environment: http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html<br /> <br /> 5. Скачать dex2jar: https://github.com/pxb1988/dex2jar/releases/download/2.0/dex-tools-2.0.zip<br /> <br /> 6. Скачать JD-GUI: http://jd.benow.ca/<br /> <br /> 7. Установить apktool: https://ibotpeaches.github.io/Apktool/install/<br /> <br /> 8. Установить SQlite browser: http://sqlitebrowser.org/<br /> <br /> 9. Скачать уязвимое приложения для тестов: http://payatu.com/wp-content/uploads/2016/01/diva-beta.tar.gz<br /> <br /> 10. Скачать архив с другими приложениями для тестов: https://drive.google.com/file/d/0B7Ud4xPbhmAKU0dRWXhzWGV4SUk/view?usp=sharing<br /> <br /> '''Желательно:'''<br /> <br /> Установить drozer : https://labs.mwrinfosecurity.com/tools/drozer/ (при установке антивирус может среагировать на некоторые модули - надо добавить их в исключения)<br /> 1.1 Скачать и установить Java SE Development Kit 8u144<br /> 1.2 Открыть командную строку. Перейти в каталог, куда установился drozer. Ввести команду drozer console (или, в случае использования windows, команду drozer.bat console). Проверить наличие ошибки “Cannot find java”. <br /> Если ошибки нет, то всё хорошо.<br /> 1.3 Если есть ошибка “Cannot find java”, то вы скорее всего работаете под windows. В таком случае необходимо создать файл .drozer_config (без расширения .txt) в домашнем каталоге и прописать туда путь к java.exe.<br /> Содержимое файла .drozer_config должно быть, например, таким:<br /> [executables]<br /> java = C:\Program Files\Java\jdk1.8.0_144\bin\java.exe <br /> После создания конфигурационного файла снова ввести команду drozer.bat console. Ошибка “Cannot find java” должна исчезнуть.<br /> Подробнее см. первую запись https://github.com/mwrlabs/drozer/wiki/FAQ) <br /> 1.4 Скачать agent.apk : https://github.com/mwrlabs/drozer/releases/download/2.3.4/drozer-agent-2.3.4.apk<br /> 1.5 Скачать sieve.apk : https://github.com/mwrlabs/drozer/releases/download/2.3.4/sieve.apk<br /> <br /> # (19.09) Уязвимости мобильных приложений ч. 2<br /> # (26.09) Веб-уязвимости. Обзор, инструменты.<br /> # (03.10) Веб-уязвимости. XSS.<br /> # (10.10) Веб-уязвимости. SQLi.<br /> # (17.10) Веб-уязвимости. XXE, прочее интересное.<br /> # (24.10) Бинарные программы. Инструменты.<br /> # (7.11) Бинарные программы. Обнаружение уязвимостей и эксплуатация.<br /> # (14.11) Уязвимости в бинарных программах. Advanced.<br /> # (21.11) Безопасная разработка.<br /> # (28.11) Механизмы безопасности операционных систем.<br /> # (5.12) Атаки на блочные шифры. CBC.<br /> # (12.12) Атаки на RSA.<br /> <br /> === Материалы лекций ===<br /> <br /> Лекционные материалы публикуются по мере продвижения по курсу.<br /> <br /> <br /> === Практические задания ===<br /> <br /> В рамках курса нужно выполнять домашние задания, выдаваемые на семинарах. Всего запланировано 4 задания.<br /> <br /> ==== Общее ====<br /> <br /> <br /> === Итоговый тест ===<br /> <br /> <br /> === Оценки ===<br /> <br /> <br /> === Расчет оценки ===<br /> Вклад в оценку:<br /> * Практические задания (4 штуки) - 80%, для зачета обязательно нужно выполнить все задания<br /> * Итоговый тест (на экзамене) - 20%<br /> <br /> === Литература ===<br /> Основная литература:<br /> * Michał Zalewski. The Tangled Web: A Guide to Securing Modern Web Applications.<br /> * Chris Anley, John Heasman, Felix Lindner, Gerardo Richarte. The Shellcoder's Handbook: Discovering and Exploiting Security Holes.<br /> * Dafydd Stuttard, Marcus Pinto. The Web Application Hacker's Handbook: Detecting and Exploiting Security Flaws. <br /> * Christopher Swenson, Modern Cryptanalysis: Techniques for Advanced Code Breaking. <br /> * Æleen Frisch. Essential system administration.<br /> <br /> Дополнительная литература:<br /> * [https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#heading=h.l7t8ktb3r2q7 Веб-безопасность 101. Курс молодого бойца.]<br /> <br /> === Контакты ===<br /> * Почта: gamajun@gmail.com, dgamaunov@hse.ru<br /> * Tg: @jamadharma</div>

Nastya jane