Архив рубрики: Партнеры кафедры

Летняя программа Digital Security Summ3r of h4ck 2019

Отзыв студента 3 курса направления «Информационная безопасность» Тимура Абдуллина о летней практике в компании Digital Security, тема Golang Social Bot.

1. Стажироваться в ДСеке решил, потому что это одна из немногих компаний, предоставляющих клёвую возможность позаниматься практической безопасностью, ещё будучи студентом. Также привлёк большой список публикаций специалистов компании на разных ресурсах (в большинстве — хабр, конечно) и их участие в багбаунти программах.

2. Стажировка очень понравилась, а реальность точно превзошла ожидания. Лекции были очень интересные и полезные, куча новой информации. Лабы были увлекательные и сложные, после них тачки на HackTheBox, наверное, покажутся лёгкими.

3. Моей задачей стояло дополнение модулями утилиты, используемой при пентестах для сбора полезной информации с захваченной машины. Я реализовал сбор информации из популярных сетевых клиентов (PuTTYMobaXtermFileZilla), извлекал хосты, имена пользователей, ключи. Ссылка на модуль.

Также написал сканер портов, доступных клиенту во внешней сети. Такой сканер нужен в случае использования в сети фаервола, блокирующего доступ к определенным портам. Клиентская часть сканера пытается приконнектиться к указанному списку портов. Серверная часть принимает входящие tcp-пакеты, устанавливает соединение и записывает номер порта, на который пришли пакеты. На этой стороне проводится работа с сырыми tcp сокетами, так как это быстрее, а также более интересно в написании :)

4. Работать над задачами было очень интересно. Например, писать на незнакомом до этого Golang’е, разбираться с устройством полей tcp-пакетов, изучать асинхронное проганье. Хорошо было бы научиться расшифровывать данные программ MobaXterm, FileZilla, но реверс таких объёмных проектов — сложно для начинающего пентестера). Также не хватило времени полностью разобраться с асинхронщиной, но, думаю, сделаю это в ближайшее время.

5. Да, определенно! Большое спасибо организаторам за интересно проведенное лето)

Источник

Конференция NeoQUEST

26 июня 2019 года состоялась конференция по информационной безопасности NeoQUEST, в которой активное участие приняли выпускники нашей кафедры.

Новые сертификаты об окончании курса D-LINK

Поздравляем студентов нашей кафедры с успешным завершением курсов от компании D-LINK:

Бесклубов Степан

Гарбузов Антон

Ильина Диана

Кухарь Влада

Матвеева Елизавета

Никифоров Андрей

Соловейчик Дарья

Сумарокова Татьяна

Мотиков Максим

Протасов Евгений

NeoQUEST-2019: сбиваем дроны и создаём карманный VirusTotal

Ура! Открыли регистрацию на «Очную ставку» NeoQUEST-2019!
Вход — свободный, нужно зарегистрироваться на https://neoconf.ru/!

В хабрастатье — анонсы докладов и воркшопов!

Бери ноутбук, друзей и приходи 26 июня к 11:00 по адресу: Санкт-Петербург, отель Parkline Resort and Spa (м. Крестовский остров, ул. Рюхина, д. 9 а).

Встреча и знакомство с первым курсом (часть 2)

30 ноября 2018 года состоялось продолжение традиционного знакомства студентов первого курса с коллективом кафедры вычислительных систем и программирования.

С приветственным словом к студентам обратились выпускники нашей кафедры, представляющие такие компании как Digital Security и Мегафон.

Победители CTF на конференции ZeroNights

20-21 ноября 2018 года состоялась ежегодная конференция по практическим аспектам защиты информации — ZeroNights, которая организуется партнером нашей кафедры компанией Digital Security.

На конференции побывала команда победителей CTF в СПбГЭУ.

Отдельно хочется отметить, что в этом году на конференции с докладами выступали наши выпускники: Иван Чалыкин и Егор (ShikariSenpai) Карбутов.

Лекция ведущего специалиста компании D-Link

20 ноября 2018 г. состоялась лекция ведущего специалиста компании D-Link Е. Новиковой. Организатор – доцент Чернокнижный Г.М.

Компания D-Link является академическим партнером СПбГЭУ и регулярно участвует в проведении лекций и семинарских занятий для студентов, обучающихся по направлению «Информационная безопасность». Тема состоявшейся лекции: «Технические средства защиты информации в компьютерных сетях» подготовлена для студентов 4 курса в рамках дисциплины «Защита сетевых информационных технологий» (преподаватель – доцент Чернокнижный Г.М.).

Неделя карьеры СПбГЭУ. Наше участие

12 ноября 2018 года состоялось открытие Недели карьеры СПбГЭУ, в котором приняли участие студенты 3-4 курсов нашей кафедры. В рамках мероприятия прошла лекция
«Современные тенденции защиты информации в условиях глобализации», организованная ООО «Ассоциация специалистов по безопасности» (далее отрывок видео с выступления). Лектор: ген. директор, зав. базовой кафедры, к.т.н., доцент Солодянников А.В.

Читать далее

Компания Digital Security представила результаты нового исследования защищенности мобильных приложений

 

Компания Digital Security представила результаты нового исследования защищенности мобильных приложений для iOS и Android 16 ведущих банков России, среди авторов отчета выпускник нашей кафедры Егор Салтыков, аналитик департамента анализа защищенности. Основной целью этой масштабной работы, помимо поиска недостатков клиентской части ПО, было изучение взаимодействия банков с операторами сотовой связи.

Полный отчет