Практический курс: базовые инструменты информационной безопасности
Учебная программа объединяет четыре опорные дисциплины прикладной защиты информации: укрепление серверного узла Linux и песочниц systemd, разбор сетевых дампов в Wireshark, дифференциальную проверку прикладных шлюзов в Burp Suite и бесконтактную декомпиляцию исполняемых модулей в Ghidra.
1. Сквозная карта четырёх уровней анализа и матрица инструментов
Каждая прикладная уязвимость проявляется сразу на нескольких этажах вычислительной машины: от открытого сокета и сетевого пакета до заголовка сессии и машинной инструкции в разделяемой библиотеке. Таблица и схема ниже сопоставляют четыре модуля практикума с парными разделами верификационного стенда INDRA.
Linux и чтения трафика Wireshark до парного тестирования в Burp Suite, статической декомпиляции в Ghidra и автоматического выпуска защитных контрактов.| Код | Учебный модуль | Уровень вычислительной системы | Рабочий инструментарий | Связка со стендом INDRA |
|---|---|---|---|---|
CRS-LNX-01 |
Linux: укрепление узла | Ядро системы, службы и права доступа | Linux, systemd, OpenSSH, nftables |
CLD-K8S-06 |
CRS-WSH-02 |
Wireshark: разбор пакетов | Сетевые кадры, сессии TCP и TLS 1.3 |
Wireshark, tshark, dumpcap |
SSRF-INT |
CRS-BRP-03 |
Burp Suite: проверка шлюзов | Прикладной обмен HTTP/2, API и JSON-RPC |
Burp Suite (Proxy, Repeater, Comparer) |
AUTH-BOLA |
CRS-GHD-04 |
Ghidra: разбор бинарников | Машинный код ELF / PE и декомпилятор |
Ghidra, readelf, sha256sum, strings |
AI-SUP-09 |
2. Интерактивный лабораторный тренажёр самопроверки конфигураций и фильтров
Выберите любой из четырёх учебных модулей или подставьте собственный фрагмент паспорта службы systemd, строку фильтра отображения Wireshark, заголовок запроса Burp Repeater либо выгрузку символов Ghidra. Тренажёр мгновенно проверит соблюдение базовых правил лабораторной безопасности локально в браузере без отправки текста на сервер.
{
"status": "PASS",
"course_module": "CRS-LNX-01",
"checks_failed": 0,
"findings": [
"Все базовые лабораторные инварианты соблюдены (0 замечаний)."
],
"paired_indra_gate": "CLD-K8S-06 / DIR-TRV"
}INDRA Volume I–V
3. Подробные учебные модули с разбором команд и практическими стендами
Модуль 1: администрирование Linux, песочница служб systemd и укрепление сервера
Любой веб-сервер, система управления базами данных или соединитель языковой модели исполняется как обычный процесс операционной системы со своими идентификаторами пользователя, открытыми дескрипторами и сетевыми сокетами. Уверенное владение базовыми средствами диагностики Linux позволяет инженеру собственными глазами увидеть открытые порты, избыточные привилегии и доступные на запись каталоги до запуска внешних сканеров.
Модуль 2: перехват сетевых кадров и диагностика трафика в Wireshark и tshark
Текстовые журналы приложений фиксируют только те события, которые программист предусмотрел в коде, тогда как дамп сетевого интерфейса беспристрастно отражает каждый реально отправленный в линию байт. Анализатор Wireshark и консольная утилита tshark позволяют инженеру восстановить картину обмена по пакетам, проверить параметры шифрования и обнаружить несанкционированные внешние вызовы.
Модуль 3: перехват запросов в Burp Suite, дифференциальная проверка API и аудит сессий
За визуальными кнопками современного веб-приложения скрываются десятки фоновых обращений к серверным обработчикам, передача скрытых полей учётной записи и обмен сессионными токенами. Перехватывающий прокси-анализатор Burp Suite располагается на локальной петле между отдельным тестовым браузером и разрешённым стендом, позволяя инженеру детально разбирать и сопоставлять одиночные сообщения HTTP/1.1, HTTP/2 и JSON-RPC.
Модуль 4: статический разбор исполняемых файлов, декомпиляция и поиск закладок в Ghidra
Сторонние бинарные плагины, скомпилированные расширения для Python и проприетарные консольные агенты поставляются без исходных текстов, но получают полный доступ к памяти процесса и сетевым интерфейсам сервера. Открытый программный комплекс Ghidra разбирает машинные инструкции x86-64 и ARM64 через промежуточное представление P-code. Инженер получает читаемый псевдокод на языке Си и карту вызовов вообще без запуска подозрительного файла.
4. Ответы на частые вопросы о прохождении практикума
Требования к рабочему месту для выполнения лабораторных заданий курса
Все четыре модуля рассчитаны на локальную виртуальную машину Linux без обращения к внешним рабочим узлам, а проверка конфигураций и фильтров в тренажёре ниже работает прямо в браузере без передачи данных в сеть.
Причина выбора именно связки Linux, Wireshark, Burp Suite и Ghidra
Эти четыре дисциплины последовательно закрывают все уровни работы программы: процессы и права операционной системы, кадры в сетевом канале, прикладные запросы веб-интерфейсов и машинный код сторонних скомпилированных библиотек.
Правовые и технические правила безопасности при работе с учебными примерами
Перехват запросов и сетевых кадров допускается исключительно на собственном локальном стенде или при наличии прямого письменного поручения владельца ресурса с обязательным соблюдением принципа нулевого ущерба.
Связь базовых ручных инструментов с промышленными комплексами INDRA и MITR
Ручной разбор в Wireshark, Burp Suite и Ghidra учит инженера понимать физику уязвимости на одном образце, тогда как стенд INDRA и шлюз MITR автоматизируют детерминированную проверку и блокировку опасных действий при каждой сборке и каждом вызове агента.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.
Институт-разработчик и оператор стенда
1267700083617, ИНН 9731161602, КПП 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). По научно-инженерной программе ИБ 3.0 институт разрабатывает и сопровождает пограничный шлюз MITR и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые программные пакеты под лицензией Apache-2.0 без привлечения сторонних субподрядчиков.