Внешний аудит безопасности корпоративных сетей - 2021

Общая информация

Лектор: Семён Новоселов

Практика: Семён Новоселов

Лекции: Пятница 13:40-15:10 в Microsoft Teams.

Практика: Пятница 15:20-16:50 в Microsoft Teams.

Зачёт: TBA в TBA

Расписание

Список тем предварительный, возможны изменения и замена порядка.
Дата Тема Практика Дедлайн
15.01 Введение [слайды] Задание № 1 03.02
22.01 Базовые сетевые протоколы и их безопасность: TCP/IP, HTTP(S) [слайды] Задание № 2 05.03
29.01 Удалённое выполнение кода [слайды] Задание № 3   [nslookup.zip] 19.03
05.02 SQL-инъекции (SQLi) [слайды]
12.02 SQL-инъекции II (SQLi) [слайды]
19.02 Межсайтовый скриптинг (XSS) [слайды]
26.02 Уязвимости памяти. Утечки [слайды]
05.03 Переполнения буфера [слайды] Задание № 8   [hexer.zip] 09.04
12.03 Переполнения буфера II [слайды] Задание № 9   [ufo.zip] 02.04 09.04
26.03 Переполнения буфера III [слайды] Задание № 10 16.04
02.04 Сетевой сканер Nmap
09.04 Скриптовый движок Nmap
16.04 Системы тестового вторжения: Metasploit
23.04 Системы тестового вторжения: Metasploit. Разработка модулей
30.04 Системы тестового вторжения: Kali Linux
07.05 Сканеры уязвимостей: OpenVAS
14.05 Анализ безопасности беспроводных сетей
21.05 Безопасность мобильных устройств и приложений
28.05 TBA