Summ3r 0f h4ck: результаты летней стажировки в Digital Security

Уже третий год подряд партнер кафедры компания Digital Security успешно продолжает традицию летних стажировок.

Отзывами делятся наши студенты.

студент 3 курса Евгений Лукин, тема “Golang Social Bot”.

Почему решили стажироваться именно в Digital Security? Чем привлекла вас компания?

Тем, что ДСек нормально относится к студентам и позволяет им поработать с реальными рабочими проектами. К тому же давно наслышан о компании и знаю, что в ней работают классные люди

Понравилась ли стажировка? Что особенно запомнилось? Насколько реальность совпала с вашими ожиданиями?

Наверное было даже лучше, чем я думал. Понравилось, что все из отдела могут подсказать почти по любой теме и если есть проблема, то решить ее. Ожидал больше формальностей, если так можно выразиться

Расскажите о своей задаче/задачах.

У меня была тема Golang Social Bot. Данный бот используется при проведении тестирования на проникновение. Основной целью было написание модулей, которые собирают необходимые данные, например пароли, файлы конфигураций и файлы в принципе, позволяют взаимодействовать с файловой системой. Также необходимо было продумать закрепление в системе и сетевую работу внутри корпоративной сети.

Показались ли интересными задачи, над которыми вы работали в процессе стажировки? Было ли что-то, чем вы хотели заняться, но не удалось?

Да, как я сказал, я писал модули. И хоть и была проделана большая работа, но осталось много чего задуманного

Готовы ли вернуться в компанию на стажировку или на работу?

Да, тут работают крутые люди, у которых можно многому научиться.

Исходники проекта

студент 3 курса Степан Бесклубов, тема «Трассировка на базе аппаратных возможностей ARM процессора».

Почему решили стажироваться именно в Digital Security? Чем привлекла вас компания?

О компании DSec мне известно давно, в основном от друзей и знакомых в области ИБ, также меня очень привлекает активное участие компании в жизни российской и международной ИБ.

Понравилась ли стажировка? Что особенно запомнилось? Насколько реальность совпала с вашими ожиданиями?

Стажировка, безусловно, понравилась. Особенно запомнились лекции и дружелюбный коллектив, готовый помочь по любому вопросу. Мои ожидания полностью оправдались.

Расскажите о своей задаче/задачах.

Темой моей стажировки была «Трассировка на базе аппаратных возможностей ARM процессора». Я занимался изучением технологии ARM CoreSight, трассировкой программ с помощью нее и написанием плагина для отображения полученной трассы в IDA Pro. Также занимался изучением принципа работы ARM TrustZone, и тем, как эти две технологии между собой взаимодействуют.

Показались ли интересными задачи, над которыми вы работали в процессе стажировки? Было ли что-то, чем вы хотели заняться, но не удалось?

Задачи были достаточно интересными и увлекательными. Особенно интересно было поработать с платами на базе ARM-процессоров. Удалось заняться всем тем, чего хотелось.

Готовы ли вернуться в компанию на стажировку или на работу?

С радостью готов вернуться в компанию в качестве сотрудника.

Исходники проекта

Источник