Modulbeschreibung Practical Security Attacks and Exploitation
| Studiensemester | 4. (Bachelor) |
| Dozent | Prof. Dr. Christian Dietrich |
| Lehrform / Semesterwochenstunden | 1 SWS Vorlesung, 3 SWS Praktikum |
| Leistungspunkte | 6 |
| Turnus | Sommersemester, jährlich |
| Voraussetzungen | keine, Empfohlen: EPR, OPR |
| Inhalt | Practical Security Attacks and Exploitation – Die Studierenden lernen die Anwendbarkeit und Grenzen von sicherheitsrelevanten Angriffen gegen Systeme, Netzwerkprotokolle und Software. Dabei werden die folgenden Themen behandelt: – Linux and Unix-like operating system basics – Vulnerability research – Reconnaissance and scanning – System security and operational security – Software security – Bytecode and binary code analysis – Denial-of-Service attacks – Web security – Incident response Lerneinheiten bestehen jeweils aus einer Einführung in Form mindestens einer Vorlesungseinheit sowie Aufgaben, die im Praktikum gelöst werden müssen. Darüber hinaus müssen die Studierenden selbst verwundbare Beispiele als Aufgaben entwerfen, die beispielsweise im Rahmen eines eigenen CTFWettbewerbs eingesetzt werden könnten. |
| Angestrebte Lernergebnisse | – Verständnis gängiger Verfahren zur Systemsicherheit, Systemintegrität und zum Softwareschutz – Anwenden von Mechanismen zur Identifikation und Ausnutzung von Software-Schwachstellen – Anwenden von Angriffstechniken in Computernetzwerken – Erlangen von Kenntnissen im Bereich der Schadsoftware-Erkennung und -Abwehr – Teilnahme an einem Capture-the-Flag-Wettbewerb |
| Studien- / Prüfungsleistungen | Studienleistungen: Die Studierenden können während des Praktikums Bonuspunkte für die Klausur erwerben. Einzelheiten zum Erwerb der Bonuspunkte werden in der Vorlesung bekannt gegeben. Prüfungsleistungen: Ausarbeitung und/oder Klausur oder mündliche Prüfung |
| Literatur | – Eckert, C.: IT-Sicherheit. Konzepte, Verfahren, Protokolle. Oldenbourg, München, aktuellste Auflage – Erickson, J.: Hacking – The Art of Exploitation. No Starch Press; aktuellste Auflage – Aktuelle wissenschaftliche Publikationen |