Hackerpraktikum (Bachelor) (HackBSc)10 ECTS
(englische Bezeichnung: Hacking Lab (Bachelor))
(Prüfungsordnungsmodul: Hackerpraktikum Bachelor)

Lehrveranstaltungen:

• • Hackerpraktikum (Bachelor)
    (Praktikum, Ben Stock et al., Di, 18:15 - 19:45, 02.134-113; Einzeltermin am 18.12.2014, 18:15 - 19:45, 02.134-113; Zweiter Raum (mit identischer Zeitangabe) für die Zeit der Hochhaus-Sperrung)

Empfohlene Voraussetzungen:

• Interesse an IT-Sicherheit.

• Bereitschaft, viel Zeit in das Praktikum zu investieren.

• Progammierkenntnisse in C/Assembler und mindestens einer Skriptsprache (bspw. Python).

• Linux-Kenntnisse.

• Von großem Vorteil sind darüber hinaus Netzwerk-Kenntnisse und Vorkenntnisse im Bereich IT-Sicherheit.

Inhalt:

In diesem Praktikum lernen die Teilnehmer den kritischen Umgang mit offensiver IT-Sicherheit. Es werden prinzipielle Angriffskonzepte erörtert und in einer abgeschotteten Umgebung gezielt zur Anwendung gebracht. Durch diese praktischen Erfahrungen aus der Sichtweise eines "Hackers" werden die Teilnehmer bzgl. sicherheitsrelevanten Fragen sensibilisiert und können die gewonnenen Erkenntnisse dann letztendlich auch zur Absicherung von Systemen einsetzen. Das Hackerpraktikum wird in 5 Übungsblätter zu je 3 Wochen aufgeteilt, wobei die folgenden Themen bearbeitet werden:

• Blatt 1: Netzwerksicherheit (Sniffing, Spoofing, WPA, ...)

• Blatt 2: Webhacking (SQL Injections, XSS, CSRF, ...)

• Blatt 3: Systemsicherheit (Rootkits, Privileges, Suid, ...)

• Blatt 4: Reverse Engineering (Cracking, Malware Analysis, ...)

• Blatt 5: Exploitation (Buffer Overflows, Shellcode, ASLR, ...)

Von den Übungen müssen insgesamt 2/3 und pro Blatt 1/2 der möglichen Punkte erreicht werden. Die Übungen sind in Einzelarbeit abzugeben. Neben den Übungsblättern halten jede Woche 2 Studenten gemeinsam einen Vortrag über das Thema des aktuellen Übungsblattes.

Lernziele und Kompetenzen:

Die Studierenden können Schwachstellen in den vorgestellten Themenbereichen identifizieren und beschreiben. Sie können aktuelle Angriffs- und Verteidigungstechniken in konkreten Fällen auswählen und anwenden.

Verwendbarkeit des Moduls / Einpassung in den Musterstudienplan:

1. Wirtschaftsinformatik (Bachelor of Science)
   (Po-Vers. 2010 | Vertiefungsbereich und Schlüsselqualifikationen | Wahlbereich | Module der Informatik | Hackerpraktikum Bachelor)

Studien-/Prüfungsleistungen:

Hackerpraktikum (Prüfungsnummer: 31921)

Prüfungsleistung, Praktikumsleistung, benotet

Anteil an der Berechnung der Modulnote: 100.0 %

Erstablegung: WS 2014/2015, 1. Wdh.: SS 2015

1. Prüfer:

Felix Freiling