Hackerpraktikum/-projekt (Master) (HackMSc)10 ECTS
(englische Bezeichnung: Hacking Lab (Master))

Lehrveranstaltungen:

• • Hackerpraktikum (Master)
    (Praktikum, Tilo Müller et al., Di, 18:15 - 19:45, 0.68)

Empfohlene Voraussetzungen:

• Interesse an IT-Sicherheit.

• Bereitschaft, viel Zeit in das Praktikum zu investieren.

• Progammierkenntnisse in C/Assembler und mindestens einer Skriptsprache (bspw. Python).

• Linux-Kenntnisse.

• Von großem Vorteil sind darüber hinaus Netzwerk-Kenntnisse und Vorkenntnisse im Bereich IT-Sicherheit.

Inhalt:

In diesem Praktikum lernen die Teilnehmer den kritischen Umgang mit offensiver IT-Sicherheit. Es werden prinzipielle Angriffskonzepte erörtert und in einer abgeschotteten Umgebung gezielt zur Anwendung gebracht. Durch diese praktischen Erfahrungen aus der Sichtweise eines "Hackers" werden die Teilnehmer bzgl. sicherheitsrelevanten Fragen sensibilisiert und können die gewonnenen Erkenntnisse dann letztendlich auch zur Absicherung von Systemen einsetzen. Das Hackerpraktikum wird in 5 Übungsblätter zu je 3 Wochen aufgeteilt, wobei die folgenden Themen bearbeitet werden:

• Blatt 1: Netzwerksicherheit (Sniffing, Spoofing, WPA, ...)

• Blatt 2: Webhacking (SQL Injections, XSS, CSRF, ...)

• Blatt 3: Systemsicherheit (Rootkits, Privileges, Suid, ...)

• Blatt 4: Reverse Engineering (Cracking, Malware Analysis, ...)

• Blatt 5: Exploitation (Buffer Overflows, Shellcode, ASLR, ...)

Von den Übungen müssen insgesamt 2/3 und pro Blatt 1/2 der möglichen Punkte erreicht werden. Die Übungen sind in Einzelarbeit abzugeben. Neben den Übungsblättern halten jede Woche 2 Studenten gemeinsam einen Vortrag über das Thema des aktuellen Übungsblattes.

Lernziele und Kompetenzen:

Die Studierenden können Schwachstellen in den vorgestellten Themenbereichen identifizieren und beschreiben. Sie können aktuelle Angriffs- und Verteidigungstechniken in konkreten Fällen auswählen und anwenden.

Verwendbarkeit des Moduls / Einpassung in den Musterstudienplan:
Das Modul ist im Kontext der folgenden Studienfächer/Vertiefungsrichtungen verwendbar:

1. Informatik (Master of Science)
   (Po-Vers. 2010 | TechFak | Informatik (Master of Science) | Seminar, Projekt, Masterarbeit | Projekt Modul)

Studien-/Prüfungsleistungen:

Hackerpraktikum/-projekt (Master)_ (Prüfungsnummer: 228666)

Prüfungsleistung, mehrteilige Prüfung, benotet

Anteil an der Berechnung der Modulnote: 100.0 %

weitere Erläuterungen:
Abgabe von Übungsblättern, eine Präsentation zum Thema eines Übungsblattes.

Erstablegung: WS 2018/2019

1. Prüfer:

Tilo Müller