|
ИСТИНА |
Войти в систему Регистрация |
ИСТИНА ПсковГУ |
||
Сигалов Даниил Алексеевич пользователь
МГУ имени М.В. Ломоносова, Факультет вычислительной математики и кибернетики, Кафедра информационной безопасности, Лаборатория математических проблем компьютерной безопасности, младший научный сотрудник, с 1 июня 2021
Прежние места работы (Нажмите для отображения)Соавторы: Гамаюнов Д.Ю., Мальков М.П., Миронов Д.Д., Назаров Д.И., Назаров Д.И., Петухов А.А., Раздобаров А.В., Хашаев А.А.
4 статьи, 4 доклада на конференциях, 1 тезисы доклада, 3 НИР, 1 свидетельство о регистрации прав на ПО, 5 дипломных работ, 7 курсовых работ, 2 учебных курса
Количество цитирований статей в журналах по данным
Scopus: 0
IstinaResearcherID (IRID): 11462077
ORCID: 0009-0005-2781-6493
Деятельность
-
Статьи в журналах
-
-
- 2023 Поиск информации о принимаемых сервером запросах в закомментированном клиентском коде веб-приложении
- Назаров Д.И., Сигалов Д.А., Гамаюнов Д.Ю.
- в журнале Программная инженерия, издательство Новые технологии (Москва), том 14, № 5, с. 245-253 DOI
-
- 2021 Обнаружение серверных точек взаимодействия в веб-приложениях на основе анализа клиентского JavaScript-кода
- Сигалов Д.А., Хашаев А.А., Гамаюнов Д.Ю.
- в журнале Прикладная дискретная математика, издательство Изд-во ТГУ (Томск), № 53, с. 32-55 DOI
-
- 2017 Использование отладочного API современного веб-обозревателя для обнаружения уязвимостей класса DOM-based XSS
- Петухов А.А., Раздобаров А.В., Сигалов Д.А.
- в журнале Прикладная дискретная математика, издательство Изд-во ТГУ (Томск), № 35, с. 63-75 DOI
-
-
Доклады на конференциях
-
- 2023 Finding server-side endpoints with static analysis of client-side JavaScript (Устный)
- Авторы: Сигалов Д.А., Гамаюнов Д.Ю.
- Workshop on Attacks and Software Protection @ ESORICS 2023, Нидерланды, Гаага, The Hague Conference Centre New Babylon, Anna van Buerenplein 29 2595 DA, Нидерланды, 29 сентября 2023
-
- 2023 Обнаружение уязвимых функций с помощью статического анализа закомментированного программного кода клиентской стороны веб-приложений (Устный)
- Авторы: Гамаюнов Д.Ю., Сигалов Д.А., Назаров Д.И.
- Ломоносовские чтения - 2023, Секция вычислительная математика и кибернетика, 4-14 апреля 2023, Москва, МГУ, факультет ВМК, Россия, 4-14 апреля 2023
-
- 2022 Автоматизированно находим уязвимости на bug bounty, используя анализ клиентского javascript кода (Устный)
- Автор: Сигалов Даниил Алексеевич
- Offzone 2022, Москва, LOFT HALL (ул. Ленинская Слобода, 26, стр. 11), Россия, 25-26 августа 2022
-
- 2022 Анализ клиентского JavaScript-кода для обнаружения HTTP-эндпоинтов (Устный)
- Автор: Сигалов Даниил Алексеевич
- Positive Hack Days 11, Москва, Центр Международной Торговли, Россия, 18-19 мая 2022
-
-
Тезисы докладов
-
- 2023 Обнаружение уязвимых функций с помощью статического анализа закомментированного программного кода клиентской стороны веб-приложений
- Гамаюнов Д.Ю., Сигалов Д.А., Назаров Д.И.
- в сборнике Ломоносовские чтения-2023: научная конференция, факультет ВМК МГУ имени М.В.Ломоносова. Тезисы докладов, серия «Вычислительная математика и кибернетика», издательство ООО "МАКС Пресс" (Москва), тезисы, с. 178-180 DOI
-
-
НИРы
-
- 1 января 2020 - 31 декабря 2024 Математические модели, методы и алгоритмы обнаружения уязвимостей в программных системах и защиты от компьютерных атак
- Кафедра информационной безопасности
- Руководитель: Гамаюнов Д.Ю. Участники НИР: Воронов М.С., Мальков М.П., Миронов Д.Д., Назаров Д.И., Назаров Д.И., Носеевич Г.М., Павлов Д.С., Петухов А.А., Пятаков Н.С., Самосадный К.А., Сапожников А.В., Седова А.С., Сигалов Д.А., Сковорода А.А., Смирнов А.А., Хашаев А.А., Холин Р.В.
-
- 1 января 2016 - 31 декабря 2018 Методы и средства анализа программ и их поведения для обеспечения информационной безопасности современных сетей ЭВМ
- Лаборатория систем управления облачными вычислениями
- Руководитель: Смелянский Р.Л. Ответственный исполнитель: Гамаюнов Д.Ю. Участники НИР: Бэкхаус М.А., Мальков М.П., Носеевич Г.М., Петухов А.А., Раздобаров А.В., Самосадный К.А., Сапожников А.В., Сигалов Д.А., Сковорода А.А.
-
- 20 мая 2014 - 20 июня 2016 Гранат
- Лаборатория систем управления облачными вычислениями
- Руководитель: Гамаюнов Д.Ю. Участники НИР: Бэкхаус М.А., Мальков М.П., Нурминский Е.В., Петухов А.А., Раздобаров А.В., Самосадный К.А., Сапожников А.В., Сигалов Д.А., Хашаев А.А.
-
-
Свидетельства о регистрации прав на программное обеспечение
-
- 2022 Система автоматического поиска уязвимостей в веб-приложениях на основе обработки больших данных (SOFT)
- Авторы: Гамаюнов Д.Ю., Хашаев А.А., Сигалов Д.А., Мальков М.П., Павлов Дмитрий Сергеевич, Холин Р.В., Назаров Дмитрий Ильич, Миронов Денис Дмитриевич, Смирнов Алексей Анатольевич
- #2022610972, 18 января
-
-
Руководство дипломными работами
-
- 2023 Обнаружение уязвимостей класса Prototype Pollution методом динамического анализа потоков данных инструментированного JavaScript-кода на клиентской стороне веб-приложения
- Научные руководители: Сигалов Д.А., Гамаюнов Д.Ю.
- Автор: Смирнов Алексей Анатольевич (Магистр)
-
- 2022 Поиск информации о принимаемых сервером запросах в закомментированном клиентском коде веб-приложений
- Научный руководитель: Сигалов Даниил Алексеевич
- Автор: Назаров Дмитрий Ильич (Бакалавр)
-
- 2022 Исследование встречаемости небезопасной сериализации программных объектов в клиентском коде веб–приложений
- Научный руководитель: Сигалов Даниил Алексеевич
- Автор: Миронов Денис Дмитриевич (Бакалавр)
-
- 2021 Обнаружение библиотечного кода на клиентской стороне веб-приложения с использованием автоматически сгенерированных сигнатур
- Научный руководитель: Сигалов Даниил Алексеевич
- Автор: Смирнов Алексей Анатольевич (Бакалавр)
-
- 2020 Поиск уязвимостей в ModSecurity с помощью фаззинга
- Научный руководитель: Сигалов Д.А.
- Автор: Егорова Виктория Вячеславовна (Бакалавр)
-
-
Руководство курсовыми работами
-
- 2023 Получение информации о принимаемых сервером запросах при помощи генерации вызовов JavaScript-функций
- Научные руководители: Сигалов Даниил Алексеевич, Гамаюнов Денис Юрьевич
- Автор: Назаров Дмитрий Ильич (Магистр)
-
- 2023 Автоматизированный поиск уязвимостей класса Reflected XSS в серверных точках взаимодействия, полученных с помощью анализа клиентского JavaScript–кода
- Научные руководители: Сигалов Даниил Алексеевич, Гамаюнов Денис Юрьевич
- Автор: Миронов Денис Дмитриевич (Магистр)
-
- 2022 Исследование особенностей клиентского кода, усложняющих его анализ
- Научные руководители: Сигалов Д.А., Гамаюнов Д.Ю.
- Автор: Смирнов Алексей Анатольевич (Магистр)
-
- 2021 Поиск информации о принимаемых сервером запросах в закомментированном клиентском JavaScript-коде
- Научный руководитель: Сигалов Даниил Алексеевич
- Автор: Назаров Дмитрий Ильич (Бакалавр)
-
- 2021 Классификация JavaScript кода с точки зрения методов, требуемых для его анализа
- Научный руководитель: Сигалов Даниил Алексеевич
- Автор: Миронов Денис Дмитриевич (Бакалавр)
-
- 2020 Обнаружение библиотечного кода на клиентской стороне веб-приложения
- Научный руководитель: Сигалов Д.А.
- Автор: Смирнов Алексей Анатольевич (Бакалавр)
-
- 2020 Обзор методов распознавания форматов данных и способов кодирования, применяемых в веб-приложениях
- Научный руководитель: Сигалов Д.А.
- Автор: Мартын Илья Орестович (Бакалавр)
-
-
Авторство учебных курсов
-
Преподавание учебных курсов
-
- 28 февраля 2023 - 28 февраля 2023 Дополнительные главы практической безопасности
- МГУ имени М.В. Ломоносова, Факультет вычислительной математики и кибернетики
- обязательная, базовой части, лекции, 2 часов
-
- 16 февраля 2021 - 11 мая 2021 Дополнительные главы практической безопасности
- МГУ имени М.В. Ломоносова, Факультет вычислительной математики и кибернетики
- обязательная, по выбору (спецкурс), лекции, 32 часов
-
- 12 февраля 2019 - 24 мая 2019 Введение в практическую безопасность
- МГУ имени М.В. Ломоносова, Факультет вычислительной математики и кибернетики
- обязательная, по выбору (спецкурс), практические занятия, 32 часов
-