ISCRA | InfoSec Club «Ra»
2.13K subscribers
135 photos
12 videos
5 files
154 links
ISCRA — это сообщество деятельных студентов, желающих получать знания в самых актуальных сферах ИБ и делиться этими знаниями с другими.
Все мероприятия клуба проводятся бесплатно.
Download Telegram
⛺️Приглашаем на CyberCamp 2023!

Уже строишь планы на сентябрь и с нетерпением ждешь старта курсов?

Выбери свой формат участия в CyberCamp:

🔹 Присоединиться как зритель — смотри доклады, следи за эфиром, проходи квизы и практику на интерактивной платформе мероприятия. За все это полагаются сайбы, которые можно тратить в нашем CyberShop

🔹Присоединиться с командой — все возможности зрителя, а еще доступ к платформе киберучений Jet CyberCamp. Собери команду от трех до пяти человек, выбери лигу (корпоративная или студенческая) и выполняй задания на своей копии виртуальной инфораструктуры. Здесь можно получить уникальный опыт и выиграть денежный приз

Мероприятие пройдет 20—22 сентября в онлайн формате!

❗️Регистрация:
https://clck.ru/35GBxV
🔥3
💡Новый семестр — новые курсы от ISCRA

Остается чуть больше двух недель до начала нового учебного года! В этом семестре студентов ждет обновленная программа курсов от ISCRA и невероятный состав преподавателей.

❗️Переходите по ссылке и выбирайте темы, которые считаете актуальными и хотите изучить вместе с нами!

https://forms.yandex.ru/cloud/64d8e3495056906267b7135a/
13
🍁АНОНС КУРСОВ НА ОСЕННИЙ СЕМЕСТР 2023

В новом семестре ISCRA приготовила бесценную программу для развития в сферах ИТ/ИБ. Студентов ждёт:

🔸OSINT 101
Курс направлен на развитие базового понимания методологии поиска в открытых источниках и идеально подходит как для начинающих, так и для практикующих аналитиков.

🔸Pentest
Анализ защищенности веб-приложений, проникновение через периметр, закрепление, повышение привилегий и отработка каждого этапа на практике - в рамках одного курса тестирования на проникновение.

🔸 Разработка ОС - теория и практика
Курс направлен на детальное изучение внутреннего устройства операционных систем и создание собственной ОС с нуля.

🔸СИбирь практикум {1 семестр}
Изучение С++ с нуля. Погружение в рабочие реалии и практики отрасли с учебной скамьи.

🔔Информация о каждом спецкурсе появится в ближайшие дни.

🕒Все мероприятия проводятся бесплатно в вечернее время, расписание формируется исходя из возможностей участников и преподавателей.

#спецкурс #анонс
🔥361👍1😍1
⚡️СИбирь практикум 1 семестр⚡️

С++ - язык, идеально подходящий для изучения всех нюансов программирования.

Курс рассчитан на 2 семестра и позволяет получить навыки с базы до уверенного владения языком и технологиями, используемыми в процессе реальной разработки.

Каждую практическую работу будут проверять лаборанты. Комментарии к ошибкам, советы по улучшению кода помогут быстро прокачать свои навыки программирования на плюсах.

Меньше слов, больше дела! Занятия ориентированы на получение практических навыков.

Какие технологии будут изучаться на курсе:

🔸 Система автоматизированного тестирования google test

🔸 Контейнеры STL, Алгоритмы STL

🔸 Динамическое управление памятью

🔸 Средство непрерывной интеграции CI, на примере GithubActions

❗️Регистрация:
https://forms.yandex.ru/cloud/64fe0537d046889561b9e8ad/
18👍1
🔎 OSINT 101

OSINT — методология поиска и сбора информации по открытым источникам.

Специалисты из сферы собирают и анализируют данные, проводят разведку, а также помогают расследовать киберпреступления.

На занятиях будут рассмотрены темы:

🔹Методология и цикл поиска

🔹Технические основы OSINT

🔹Сбор и анализ информации

🔹Базовые и продвинутые инструменты

🔹Верификация и формирование отчета

🔹Counter-OSINT

Курс полезен как начинающим, так и уже практикующим аналитикам и ИБ специалистам.

📌Необходимо обладать базовыми навыками поиска, обращения с командной строкой и уметь программировать на Python.

🧑‍💻 Курс проводит:
Dukera

❗️Регистрация:
https://forms.yandex.ru/cloud/6500b4b9693872238b8ab58d/
🔥19👍42
🔻Pentest🔻

Пентест - это процесс проверки и оценки безопасности компьютерных систем, сетей или приложений путем имитации действий злоумышленников с целью выявления уязвимостей.

В ходе курса студенты на практике разберут реальные техники, освоят работу необходимых инструментов, изучат основные вектора атак и их особенности.

Что будет рассмотрено на курсе?

🔸разведка внешнего периметра

🔸поиск и эксплуатация веб-уязвимостей

🔸повышение привилегий и пост-эксплуатация

🔸проникновение во внутреннюю инфраструктуру и атаки на неё

Курс будет полезен всем, кто интересуется как пентестом, так и SOC.

Необходимо уметь работать в терминале, иметь базовое представление об ОС, сетях и web-приложениях. Будет полезен опыт программирования.

🧑‍💻Курс проводят:
Ярослав Шмелёв
Участник команд invuls и sft0

Владислав Ткаченко
Cicada8, Offensive AppSec

❗️Регистрация:

https://forms.yandex.ru/cloud/64ff2c765d2a06baf4157337/
🔥12❤‍🔥62
⚙️ Разработка ОС — теория и практика

Знание ОС является одним из самых востребованных на рынке IT, сочетая в себе огромное количество методов разработки.

На курсе Вам будет предложено самим написать операционную систему с нуля и детально разобраться как она работает.

Программа будет полезна тем, кто хочет углубиться в ревёрс-инжиниринг и системную разработку.

Требуется умение программировать на С/С++.

🧑‍💻
Курс проводит:
Артур Леонидович
Middle developer

❗️Регистрация:
https://forms.yandex.ru/cloud/650372cb2530c2574f046f82/
🔥9
🔊 Сроки регистрации на курсы

Не упусти возможность попасть на курсы от ISCRA! Скорей заполняй форму и присоединяйся к единомышленникам.

Окончание регистрации:

🔻СИбирь практикум 1 семестр — 19 сентября

🔻Pentest — 21 сентября

🔻OSINT 101 — 19 сентября

🔻Разработка ОС — 22 сентября

Дата первого занятия:

🔸СИбирь практикум 1 семестр — 28 сентября

🔸Pentest — 29 сентября

🔸OSINT 101 — 21 сентября

Точная информация о месте и времени проведения занятий будет опубликована в чате каждого курса.
👍101
🟡 Семинар от Young&&Yandex

Open Case Club MSU запускает первое мероприятие совместно с Young&&Yandex для студентов технических специальностей!

На занятии каждый сможет:

🔹разработать два паттерна распределенных систем

🔹решить прикладную задачу от Яндекс Маркета

Самые активные участники получат подарки от Y&Y🎁

Семинар состоится 28 сентября в 19.00 в главном здании МГУ ауд 16-10.

🧑🏼‍💻Занятие проводит:
Алексей Лосев
Руководитель отдела разработки Яндекс Маркет

❗️Регистрация для студентов не из МГУ до 10:00 25 сентября:
https://forms.gle/KwkaBZDPXSmFaY9o8

За всеми обновлениями и информацией следите в официальном телеграм-канале OCC MSU: https://t.iss.one/OCC_MSU
🔥2
🏆 Национальная премия «Студент года».

Национальная премия «Студент года» открывает новое направление для студентов Бауманки, интересующихся информационными технологиями. Программирование, разработка, телекоммуникации, администрирование, тестирование, data science, информационная безопасность — найдется всё!

На конкурсе будет представлено 5 номинаций:

🔸Программист

🔸Web-дизайнер

🔸Тестировщик

🔸Администратор баз данных

🔸Специалист по информационной безопасности

Участвуйте в премии и докажите, что специалист IT сферы — «Cтудент года»!

📌 По всем вопросам обращайтесь к @ivantokarev.
👍211👌1🏆1
🔎 Приближается OSINT mindset conference #1!

Сообщество OSINT mindset регулярно проводит встречи, на которых специалисты в области разведки по открытым источникам делятся своим опытом.

В эту субботу состоится конференция, на которой будет представлено 6 докладов и стенды LockPick и OSINT Village, где за решение задач самые быстрые и ловкие получат мерч OSINT mindset!

❗️Мероприятие пройдёт 18 ноября в 13:00 (UTC+3) в Благосфере, Москва, м. Динамо, 1-й Боткинский проезд, д. 7c1.

Мероприятие полностью бесплатное, без регистрации и возрастного ограничения.

Все подробности и темы докладов по ссылке.
4🔥3👍1
🧑🏻‍🎓Защита курсовых проектов

До конца семестра остался месяц, а это означает, что настало время писать последние РК, сдавать ДЗ и, конечно же, защищать курсовые работы!

В начале этого семестра ISCRA запустила менторскую программу. Это прекрасная возможность изучить новую тему из области IT и ИБ под руководством опытного наставника и разработать собственный проект.

В этом году студенты работали над курсовыми работами на темы:

🔸Компьютерные сети

🔸Pentest

🔸Криптография

🔸Security Operation Center

🔸Threat Hunting

🔸Machine Learning

🔸Атаки на Web-приложения

📌 14 декабря с 16:00 до 19:00 в актовом зале ГЗ состоится защита курсовых работ.

Вход для бауманцев свободный, для студентов из других вузов будет организована трансляция по ссылке:

https://youtube.com/live/0mI_fgymezs?feature=share
185
💡Новый семестр — новые курсы от ISCRA

Остается больше недели до начала учебы. В весеннем семестре студентов ждет обновленная программа курсов от ISCRA и невероятный состав преподавателей.

❗️Переходите по ссылке и выбирайте темы, которые считаете актуальными и хотите изучить вместе с нами!

https://forms.yandex.ru/cloud/65b3e33a6938728a24ee7170/
👍53🎉2🆒1
💡Безопасная разработка приложений в рамках SSDLC цикла

Как сделать разработку безопасной и быть уверенным, что все идет по плану?
Secure Software Development Life Cycle — это методика по обеспечению безопасности на каждом этапе разработки ПО.

В рамках курса будут рассмотрены следующие темы:

🔸 концепции безопасности и модели угроз

🔸 статический и динамический анализ

🔸 технология внедрения концепции SSDLC

🔸 требования к безопасной разработке

🔸 способы защиты на ключевых этапах продуктовой разработки

Занятия будут проходить в онлайн формате по четвергам с 19:00 до 20:30.


Курс состоит из 5 лекций и 1 самостоятельной практики
, причем последнее занятие, по желанию студентов, будет посвящено разбору возникших вопросов.

👨‍💻Курс проводит:
Александр Сунгуров
S021

❗️Регистрация по ссылке:
https://forms.yandex.ru/cloud/65ce6e85c417f3161dde4f0d/
10🤔1
⚡️СИбирь II практикум ⚡️

С++ - язык, идеально подходящий для изучения всех нюансов программирования.
Он даст прочувствовать всю ответственность за управление ресурсами и позволит легко переходить на языки высокого уровня.

2-я часть практикума будет охватывать парадигмы ООП с их практическим применением.

Ожидаемый уровень знаний:

🔸 Базовый синтаксис С++

🔸 Управляющие структуры

🔸 Работа с памятью

🔸 Gtest


ЛР вместе с лекциями будут доступны в репозиториях курса после регистрации.

📌 Тем, кто успешно прошел СИбирь I, дополнительно регистрироваться НЕ нужно.

❗️Дальнейшая информация в чате курса. Ссылка доступна после заполнения формы:

https://forms.yandex.ru/cloud/65ce6c1769387216110a5b74/
❤‍🔥82🔥1🏆1🆒1
💛 «Школа фундаментальных технологий РБПО»

Уникальный цикл лекций по фундаментальным информационным технологиям, их развитию в России и в мире, проводимый по инициативе и при активнейшем участии кафедры ИУ10 «Защита информации».

Доклады будут носить техническо-публицистический характер, рассчитанный на широкий круг слушателей, а вести их будут инженеры, признанные знатоки своих направлений, ведущие сотрудники: «Базальт СПО»😀, «Лаборатория Касперского»😍, «Postgres Professional»💻, «Ред Софт»😁, «YADRO», «Базис», «Axiom JDK», «Профископ»( «CodeScoring»), «Luntry»💻 и независимый open-source разработчик Никита Соболев💻.

📍Всего состоится 12 лекций — по две лекции в день, каждые две недели.

🔶БЛОК 1 «Системное ПО. Фундаментальные технологии сквозь призму безопасной разработки»:

🔹Операционные системы (05.03)

🔹Система управления базами данных

🔹Виртуализация и контейнеризация

🔹Интерпретаторы

🔹Разработка безопасного программного обеспечения

🔶БЛОК 2 «Практическая безопасность программного обеспечения и информационных систем»:

🔹Композиционный и компонентный анализ

Эффектным завершением первого блока станут личные выступления уважаемых спикеров:

🔹Заместителя директора ФСТЭК России Виталия Сергеевича Лютикова

🔹Академика РАН, директора ИСП РАН👨‍💻 Арутюна Ишхановича Аветисяна!

Программа будет полезна всем. Цикл лекций беспрецедентен по охвату ключевых информационных технологий, количеству и уровню спикеров.

❗️Первые две лекции пройдут 5 марта (вторник) с 11:00 до 15:30 в Малом Зале ЦКИ (ГУК, над Домом Физики), даты последующих будут известны позднее.

📎С программой и спикерами можно ознакомиться на сайте или в телеграм-боте.

📌 Регистрация по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤‍🔥1💯1
🔻Pentest🔻

Пентест - это процесс проверки и оценки безопасности компьютерных систем, сетей или приложений путем имитации действий злоумышленников с целью выявления уязвимостей

В ходе курса студенты на практике разберут реальные техники, основные вектора атак и освоят работу необходимых инструментов, решая практические задания

На курсе будут рассмотрены темы:

🔸 Разведка внешнего периметра

🔸 Threat Intelligence для целей пентеста

🔸 Server-side уязвимости web-приложений (поиск, эксплуатация)

🔸 Client-side уязвимости web-приложений (поиск, эксплуатация)

🔸 Пентест инфраструктуры

🔸 Постэксплуатация

🔸 Аудит смарт контрактов

🔸 Дополнительно разберем интересующие участников курса вопросы и, если успеем, затронем пентест мобильных приложений

Курс будет полезен всем, кто интересуется пентестом, а также для тех, кто еще не определился в какой именно сфере хотел бы построить карьеру.

Необходимо уметь работать в терминале, иметь базовое представление об ОС, сетях и работе web-приложений. Будет полезен опыт программирования

🧑‍💻Курс проводят:
Курмашева Татьяна
Hyundai Motor CIS

Кулишенко Алиса
Kaspersky

Микрюков Николай
F.A.C.C.T.

❗️Регистрация:
https://forms.yandex.ru/cloud/65ce6e3843f74f15519a2c58/
7❤‍🔥1🏆1💅1
🔊 Введение в специальность 🔊

ВвС — легендарный курс, на котором ИБ-специалисты знакомят всех желающих со сферой информационной безопасности.

Приглашённые гости смогут дать представление о будущей профессии и путях развития в ней, а студенты — задать все интересующие их вопросы.

На кого рассчитан курс:

Лекции открытые и попасть на них могут все бауманцы, заинтересованные областью ИБ.

Первое занятие будет вводным и состоится 15 марта в 19:10 в ауд. 432 ГЗ.

Участники познакомятся с организаторами, которые расскажут, как стать частью ISCRA. Студенты смогут найти единомышленников и узнают, с чего начинали свою карьеру профессионалы ИБ будучи студентами.

📌 Темы выступлений будут публиковаться за неделю до проведения лекции.

❗️
Регистрация по ссылке:
https://forms.yandex.ru/u/65eee74ac417f307293b56d2/
🔥71🥰1💯1
🌐 Киберучения от ИУ10 совместно с компанией «Инфосистемы Джет»

Событие пройдёт в формате командного турнира на платформе Jet CyberCamp, где будут размещены 6 практических заданий различной сложности на темы: расследование инцидентов, работа с SIEM, OSINT и другое.

В ходе учений игроки столкнуться со сценариями атак, максимально приближенных к реальным, а
тройка команд победителей получит призы от организаторов!

📎 Количество человек в команде = 5.

❗️Турнир пройдёт 9 апреля (вторник) с 9:30 до 18:30 в Читальном Зале младших курсов (ГУК, северное крыло, ауд. 325)

Если у тебя нет своей команды, но ты хочешь принять участие, то вступай в чат, в котором ты сможешь найти себе сокомандников.

📍Не забудь взять с собой ноутбук!

📌 Регистрация по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
🔥ISCRA Talks 2024

25 апреля
состоится крупнейшая конференция по информационной безопасности в МГТУ им. Н.Э. Баумана ISCRA Talks 2024.

В прошлом году мероприятие посетило более 300 студентов, а с докладами выступило свыше 20 спикеров.

В этом году ISCRA Talks станет еще масштабнее! Вы сможете:

🔸 Послушать доклады ведущих специалистов ИБ

🔸 Ознакомиться с актуальной информацией о вакансиях и стажировках

🔸 Принять участие в воркшопах


📌 Если ты готов выступить на главной конференции по информационной безопасности в стенах МГТУ им. Н.Э.Баумана, то переходи по ссылке и заполняй форму: https://iscra-talks.ru/call-for-papers

❗️Приём заявок осуществляется до 14 апреля.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1142