SFT0: Введению в форензику

Форензика - это наука о раскрытии преступлений в сети. Ежегодно разрабатываются новые методы и тактики расследований, а специалисты в этой отрасли становятся более востребованными.

Уже в эту субботу вы сможете получить базовые знания о форензике на лекции от Бауманской CTF команды SFT0.

На занятии будут рассмотрены вопросы:

🔹что такое форензика?

🔹какие бывают реальные кейсы?

Ps: Занятие рассчитано на людей, которые до этого не сталкивались с компьютерной криминалистикой.

📍 Лекция пройдёт 24 декабря в 16:30 - 19:00 в главном здании, аудитория НОЦ ИБ

👨‍💻 Занятие проводит:
SFT0(@kosten_competition)

📌 Ссылка на регистрацию:
https://forms.gle/UENPJGbre79AxQ6p6 (до вечера сегодняшнего дня, второй раз регистрироваться не нужно)

📌 Будет стрим:
https://discord.gg/2qHX8NNtGm + необходимо написать @drakylar чтобы получить роль

✨С наступающим Новым годом

2022 год стал для нас очень продуктивным. Подводя итоги, мы выделили самые крупные достижения, которые разделили с вами за это время.

🔸 «ISCRA Talks» — самая масштабная конференция в стенах вуза, посвященная информационной безопасности

🔸 11 курсов, посвященных различным областям ИБ и IT

🔸 Свыше 300 участников курса Сибирь

🔸 Более 30 встреч со специалистами из отрасли, которые поделились своими знаниями в сферах IT и ИБ

Мы уверены, что 2023 год подарит каждому новые проекты и идеи, и обещаем дальше стараться помогать вам воплощать их в жизнь.

🪄 С наступающим Новым 2023 годом!

💡Клуб информационной безопасности ISCRA начинает подготовку программы курсов на следующий семестр, и нам необходима ваша помощь.

❗️Переходи по ссылке и расскажи нам, какие темы актуальны для студентов в настоящий момент?

https://forms.yandex.ru/u/63c2c6e690fa7b5557b68817/

📚Что почитать на каникулах?

💥 Сессия закрыта и начинаются долгожданные каникулы!

Наконец-то можно отдохнуть, встретиться с друзьям и родственниками и изучить материал, на который во время учебы не хватало времени.

ISCRA подготовила для вас ТОП 5 интересных статей:

1) https://codeby.net/threads/0x01-issleduem-portable-executable-exe-fajl-format-pe-fajla.65415/ - статья про структуру исполняемых файлов в Windows

2) https://linkmeup.gitbook.io/sdsm/0.-planirovanie - пособие по компьютерным сетям для начинающих

3) https://habr.com/ru/post/319868/ - статья про математические основы биткоин

4) https://www.youtube.com/watch?v=KbvqeUOYD2Y - видео про методы OSINT

5) https://habr.com/ru/post/253045/ - введение в стеганографию

🧑‍🎓 Хороших каникул и с Нашим Днем!

🔒 Аппаратная безопасность

Чаще всего уязвимость рассматривают в качестве атаки на уровне приложений, упуская из виду низкоуровневые особенности устройств.

В ходе курса студенты узнают о деталях архитектуры и потенциальных угрозах на стыке аппаратно-программной безопасности, что будет полезно как профильным студентам, так и интересующимся безопасностью в целом.

❓Будут рассмотрены следующие темы:

🔸 механизмы безопасности ARM

🔸 пример закладки в Linux - bvp47

🔸 защиту микроконтроллеров


Курс рекомендуется к посещению студентам 2-4 курса и старше.

🧑‍💻 Курс проводит:
Пугачев Илья Борисович

⭕️ Дальнейшая информация в чате курса. Ссылка доступна после регистрации:

https://forms.yandex.ru/cloud/63d4fb64f47e7385d610d4fc/

🔊 Введение в специальность 🔊

ВвС - традиционный ежегодный курс, знакомящий будущих специалистов с основными направлениями инфобеза.

❓Как проходит рабочий день специалистов из области:

🔸Reverse

🔸Pentest

🔸SOC

🔸Криптография

🔸Blockchain

На этот вопрос ответят ведущие специалисты перечисленных областей. Тонкости работы, путь к успеху, советы для начинающих и ответы на все интересующие вас вопросы в неформальной обстановке от наших гостей.

Приходи и открой для себя сферу Информационной Безопасности!

📌 Темы выступлений будут публиковаться за неделю до проведения лекции

#спецкурс #ВвС

⚡️СИбирь II практикум ⚡️

С++ - язык, идеально подходящий для изучения всех нюансов программирования.
Он даст прочувствовать всю ответственность за управление ресурсами и позволит легко переходить на языки высокого уровня.

2-я часть практикума будет охватывать парадигмы ООП с их практическим применением.

❕Ожидаемый уровень знаний:

🔸 Базовый синтаксис С++

🔸 Управляющие структуры

🔸 Работа с памятью

🔸 Gtest

⚠️ Вступительное испытание:

Для поступления на курс необходимо выполнить и сдать 2 лабораторные работы из программы практикума прошлого семестра.

Срок сдачи вступительного испытания - 14 февраля

ЛР вместе с лекциями будут доступны в репозиториях курса после регистрации.

📌 Тем, кто успешно прошел СИбирь I, дополнительно регистрироваться НЕ нужно.

❗️Дальнейшая информация в чате курса. Ссылка доступна после заполнения формы:

https://forms.yandex.ru/u/63d54a7d5056908f6f55fc75/

🍀 КУРСЫ ВЕСЕННЕГО СЕМЕСТРА 2023: часть 2

Долгожданное продолжение списка курсов запланированного на весенний семестр!

Студентов ждёт:

🔶 Аналитик SOC (Online):
Подробный разбор функционирования подразделений SOC, лучшие практики по построению систем реагирования и мониторинга инцидентов информационной безопасности.

🔶 Введение в безопасную разработку
Знакомство с анализаторами кода кода: DAST, SAST, IAST... Настройка автоматизированного процесса повышения безопасности приложений путём выявления уязвимостей.


...🔔 Подробная информация о каждом курсе и список других появится в ближайшее время.

🕒 Все мероприятия проводятся бесплатно в вечернее время, расписание формируется исходя из возможностей участников и преподавателей.

#спецкурс #анонс

🌀 Аналитик SOC (Online)

Security Operations Center - структурное подразделение, реагирующее на инциденты и осуществляющее мониторинг работы систем защиты информации.

SOC - это не только технические системы, которые в режиме реального времени оповещают аналитиков о происшествиях, но и специалисты, анализирующие данные с целью обнаружения и предотвращения подозрительной активности.

❓ На лекциях будут рассмотрены следующие темы:

🔸Теория функционирования подразделений SOC

🔸 Способы реагирования на инциденты

🔸 Мониторинг инцидентов информационной безопасности

🔶 Атаки на приложения, методы их обнаружения

🔶 Анализ и выявление атак первоначального доступа к ОС

📌 Занятия начнутся с 9 февраля по понедельникам и четвергам в 19:00, лекция - 3 часа.

Курс проводится совместно с платформой CyberED, вскоре на ней пройдет расширенный цикл лекций из курса.

Ps Занятия будут проходить Online!

🧑‍💻 Курс проводит:
Александр Сунгуров

❗️Регистрация:
https://forms.yandex.ru/cloud/63df61e090fa7b4cb77bfe3a/

🛡Введение в безопасную разработку

В современном мире без анализа уязвимостей не обходится ни одна разработка.

Хорошей практикой перед выпуском написанных приложений в продакшн считается обращение к специалистам из областец Appsec и devsecops. Причем выполняемый экспертами анализ по наличию уязвимостей - автоматизированный процесс.

❓Какие темы студенты рассмотрят на курсе?

♦️ Устройство анализаторов кода: DAST, SAST и SCA

♦️ Автоматизация процесса повышения безопасности приложений

🧑‍💻 Курс проводит:
Простов Игорь Андреевич
Технический руководитель

Амфитеатрова Софья Сергеевна
Старший эксперт

❗️Регистрация:

https://forms.yandex.ru/u/63dac5a0068ff08b31dd486a/

💥ISCRA | InfoSec Club "Ra"

ISCRA — это сообщество студентов, преподавателей, опытных специалистов и просто людей, желающих получать самые актуальные знания в различных сферах IT и ИБ

На протяжении всего года ISCRA росла и развивалась! За это время появились новые проекты, задачи и идеи, над реализацией которых работали все участники студенческого клуба!

А подробнее о наших достижениях можно узнать в видео от активистов.

✍️ Мы знаем, что вы этого ждали: Positive Technologies и PT Career HUB открывают прием заявок на прохождение стажировки «PT-СТАЖЕР» (ИБ 2023.1)!

Это отличная возможность для молодых специалистов на практике познакомиться с защитой цифровой инфраструктуры от комплексных атак.

Стажировка будет проходить в три этапа:

1️⃣ Лабораторные практикумы по основам результативной кибербезопасности и знакомство с продуктами компании.

2️⃣ Интенсивы по специализациям под руководством наших экспертов.

3️⃣ По итогам выполнения заданий и сдачи практикумов лучшие студенты смогут пройти оплачиваемую стажировку в подразделениях компании.

👨‍🏫 Занятия будут проходить онлайн, 20 часов в неделю.

Ждем тебя, если ты студент третьего курса или старше, учишься в колледже или вузе по направлению «Информационная безопасность» или «Информационные технологии» и горишь желанием развиваться в сфере ИБ.

🔗 Заявки принимаются до 27 февраля, а занятия начнутся уже 6 марта. Отправить заявку можно на сайте.

Стажировка может стать отличным стартом твоей карьеры в области кибербезопасности!

#PositiveСтажировка

🐍 Прикладной Python

Python - один из самых универсальных и популярных языков программирования.

Знание языка Python позволяет автоматизировать выполнение различных задач, что необходимо не только разработчикам, но и специалистам информационной безопасности.

❓На занятиях будут рассмотрены темы:

🔸Основы языка

🔸Backend development

🔸Data Science / Deep Learning

и многое другое.

❕Курс будет полезен как новичкам, так и знакомым с основами языка

Ps: программа ориентирована на получение практических навыков

🧑‍💻 Курс проводит:
Артур Леонидович
Middle developer

📌 Будущие темы занятий и другие организационные вопросы будут решаться в чате курса, доступного после регистрации по ссылке:

https://forms.yandex.ru/cloud/63f8aaa43e9d0811ab774a7c/

❗️Регистрация доступна до 28 февраля включительно

🦠 CTF от «Доктор Веб»

Уже задумываешься о будущей карьере и мечтаешь научиться защищать системы от самых опасных компьютерных вирусов?

Dr.Web устраивает CTF, на котором каждый сможет попробовать себя в анализе файлов и обратном инжиниринге. Тройка лучших игроков получит денежные призы, а победитель сможет присоединиться к команде «DrWeb»!

CTF пройдет в онлайн формате с 4 по 17 марта.

❗️Регистрация доступна по ссылке:

https://ctf2023.dev.drweb.com

⚔️ ISD Tinkoff: Разбор целенаправленной атаки

Зачастую и атака, и защита строятся по определенному шаблонному сценарию. Эксплуатация распространенных уязвимостей, построение механизмов противодействия - главные задачи для обеих сторон.

Дмитрий Гадарь — вице-президент и руководитель департамента информационной безопасности Тинькофф — выступит с лекцией про распространенные векторы атак и методы защиты.

После лекции вы сможете задать вопросы спикеру, пообщаться в неформальной обстановке, пицца и сок прилагаются 🍕


📌 Лекция пройдёт 15 марта в 17:30 в ауд 345 ГЗ.

Задать интересующий вас вопрос можно в группе партнеров мероприятия — ITS BMSTU

❗️ Регистрация по ссылке (только для студентов МГТУ):

https://o.tinkoff.ru/apt_bmstu

🔍 Введение в Специальность: OSINT

Поиск информации по открытым источникам не только знаком всем студентам, но и является главной задачей OSINT.

Специалисты из сферы собирают и анализируют данные, проводят разведку, расследуют киберпреступления.

❓На лекции вы узнаете:

🔹Что такое OSINT?

🔹Какова его роль в реальных задачах информационной и экономической безопасности?

🔹Почему OSINT востребован в разных профессиях?

🔹Какими навыками должен обладать профильный специалист?

Занятие состоится 15 марта в 19:10 в ауд 421ю

🧑‍💻 Лекцию проводят:
@soxoj @dukera

❗️Регистрация (для студентов из других вузов) доступна до утра 14 марта:

https://forms.yandex.ru/u/640b2c2490fa7b02d1cef0d7/