Криптография для ВСОШ по информационной безопасности

О курсе

Курс готовит к криптографическим задачам Всероссийской олимпиады школьников по информационной безопасности — от школьного этапа до заключительного. Главный навык здесь не «угадать шифр», а задать правильный первый вопрос: в каком представлении сейчас лежат данные и что нужно сделать, чтобы вернуть их в читаемый вид.

Маршрут идёт от байтов, кодировок и XOR к прикладной симметрике (openssl, AES, хеши, словарный перебор пароля), затем к модульной арифметике и RSA, к линейным конструкциям, которые ломаются по двум точкам, и к реверсу самодельных шифров — когда нужно прочитать чужой encrypt() и написать обратный decrypt(). За ядром идут атаки на JWT и форензик-крипта: стего, дампы, pcap и ковертные каналы. Заканчивается курс финальным mini-CTF: двенадцать неразмеченных задач, которые сначала нужно классифицировать, а потом добить.

Практика идёт сразу за объяснением приёма. Всего 105 автоматически проверяемых задач: 60 заданий с файлами и точным ответом — как правило, флагом вида vsosh{...} — и 45 задач в тренажёре кода, где функция на Python 3 отправляется прямо из урока и прогоняется на тестах. Ещё 76 вопросов самопроверки помогают заметить ошибку в понимании до того, как она превратится в потерянные баллы на туре.

Теория опирается на реальные задания олимпиады: в уроках разобрана 31 задача школьного, муниципального, регионального и заключительного этапов 2022–2023, 2024–2025 и 2025–2026 годов — с указанием этапа и года. Самостоятельная практика переносит тот же приём на новые данные, поэтому ученик не заучивает опубликованный ответ, а осваивает способ решения.

Первый модуль доступен бесплатно целиком. Для перехода к следующему уроку нужно набрать не менее 50% баллов текущего урока и отметить его завершённым.

Формат практики

Практика следует сразу за объяснением нового приёма. Всего в курсе 105 автоматически проверяемых задач: 60 заданий с файлами и точным ответом и 45 задач в тренажёре кода.

У всех 60 заданий с файлами есть подсказки — в курсе их 129, и все они бесплатные — и полное решение, которое можно открыть в карточке задания, если самостоятельный поиск зашёл в тупик. В тренажёре кода вместо этого дана заготовка функции и открытые тесты: по ним сразу видно, что именно ожидается на входе и на выходе.

Следующий урок открывается после набора 50% баллов за текущий и подтверждения его завершения. Всего в курсе 1922 балла: 1684 за практические задачи и 238 за вопросы самопроверки.

Что нужно до начала

Что нужно на старте

• уверенно работать с файлами: скачивать, распаковывать, открывать в нужной программе;
• быть готовым повторять команды в терминале по образцу из урока;
• быть готовым писать и запускать короткие скрипты на Python.

Что знать заранее необязательно

Python, криптография и модульная арифметика на старте не требуются: рабочий минимум вводится до самостоятельной практики — Python в третьем уроке первого модуля, модульная арифметика в начале третьего. Если ученик раньше не программировал, первый модуль пройдёт медленнее: именно там появляются первые задачи тренажёра кода.

Что понадобится технически

• современный браузер и стабильный интернет: уроки, файлы заданий и тренажёр кода работают на платформе, ничего разворачивать у себя не нужно;
• свой Python 3 — заданиями с файлами удобнее заниматься собственным скриптом; для модулей про RSA и факторизацию пригодятся pycryptodome и sympy (pip install pycryptodomex sympy);
• openssl в терминале для модуля про симметричное шифрование;
• Wireshark или tshark для модуля про трафик; в разборах показан и путь через scapy.

Курс отдельно отмечает, что на олимпиадной Kali pycryptodome и sympy уже предустановлены организаторами ВСОШ, поэтому на самом туре ставить их не придётся.