Hackerpraktikum/-projekt (Master) (HackMSc)10 ECTS
(englische Bezeichnung: Hacking Lab (Master))

Lehrveranstaltungen:

• • Hackerpraktikum (Master)
    (Praktikum, Ralph Palutke et al., Di, 18:15 - 19:45, Zoom-Meeting)

Empfohlene Voraussetzungen:

• Interesse an IT-Sicherheit.

• Bereitschaft, viel Zeit in das Praktikum zu investieren.

• Progammierkenntnisse in C/Assembler und mindestens einer Skriptsprache (bspw. Python).

• Linux-Kenntnisse.

• Von großem Vorteil sind darüber hinaus Netzwerk-Kenntnisse und Vorkenntnisse im Bereich IT-Sicherheit.

Inhalt:

In diesem Praktikum lernen die Teilnehmer den kritischen Umgang mit offensiver IT-Sicherheit. Es werden prinzipielle Angriffskonzepte erörtert und in einer abgeschotteten Umgebung gezielt zur Anwendung gebracht. Durch diese praktischen Erfahrungen aus der Sichtweise eines "Hackers" werden die Teilnehmer bzgl. sicherheitsrelevanten Fragen sensibilisiert und können die gewonnenen Erkenntnisse dann letztendlich auch zur Absicherung von Systemen einsetzen. Das Hackerpraktikum wird in bis zu 6 Übungsblätter zu je 3 Wochen aufgeteilt, wobei die folgenden beispielhaften Themen bearbeitet werden:

• Netzwerksicherheit (Sniffing, Spoofing, WPA, ...)

• Webhacking (SQL Injections, XSS, CSRF, ...)

• Systemsicherheit (Rootkits, Privileges, Suid, ...)

• Reverse Engineering (Cracking, Malware Analysis, ...)

• Exploitation (Buffer Overflows, Shellcode, ASLR, ...)

Von den Übungen müssen insgesamt 2/3 und pro Blatt 1/2 der möglichen Punkte erreicht werden. Die Übungen sind in Einzelarbeit abzugeben.

Lernziele und Kompetenzen:

Die Studierenden können Schwachstellen in den vorgestellten Themenbereichen identifizieren und beschreiben. Sie können aktuelle Angriffs- und Verteidigungstechniken in konkreten Fällen auswählen und anwenden.

Verwendbarkeit des Moduls / Einpassung in den Musterstudienplan:
Das Modul ist im Kontext der folgenden Studienfächer/Vertiefungsrichtungen verwendbar:

1. Informatik (Master of Science)
   (Po-Vers. 2010 | TechFak | Informatik (Master of Science) | Gesamtkonto | Hauptseminar, Projekt, Masterarbeit | Projekt Modul | Hackerpraktikum/-projekt (Master) (HackMSc))

Studien-/Prüfungsleistungen:

Hackerpraktikum/-projekt (Master) (HackMSc) (Prüfungsnummer: 31361)

Prüfungsleistung, Praktikumsleistung, benotet, 10 ECTS

Anteil an der Berechnung der Modulnote: 100.0 %

weitere Erläuterungen:
Abgabe von Lösungen zu 6 Übungsblättern. Abgaben werden bepunktet. Zum Bestehen müssen insgesamt 2/3 und pro Blatt 1/2 der möglichen Punkte erzielt werden. Die Gesamtnote ergibt sich aus den in den Übungsblättern erzielten Punkten.

Prüfungssprache: Deutsch und Englisch

Erstablegung: WS 2021/2022, 1. Wdh.: SS 2022

1. Prüfer:

Felix Freiling