Klausur (mündliche Prüfung bei geringer Teilnehmeranzahl)

Um Netzwerke oder Applikationen abzusichern, benötigt ein Administrator
oder Entwickler Kenntnisse über vorhandene Schwachstellen. Durch simulierte
Hacker-Angriffe, sogenannten Penetrationstests, lassen sich diese effizient aufdecken.
Neben theoretischen Grundlagen über die Planung und Durchführung
von Penetrationstests vermittelt diese Vorlesung tiefgehende praktische Kenntnisse
moderner Angriffswerkzeuge, aktueller Schwachstellen und der Methodik
diese auszunutzen. Das Spektrum reicht dabei vom Footprinting"über den eigentlichen
Angriff bis zum Platzieren von Hintertüren in ein kompromittiertes
System. Vorlesung und Übungen finden als eng miteinander verzahnte Blockveranstaltung
statt.
Themen sind: Gestaltungsmöglichkeiten von Penetrationstests, Testmodule,
Abschätzung des Testaufwands, Bewertung von Ergebnissen und Dokumentation,
Nachverfolgung von Schwachstellen, ethische und rechtliche Aspekte,
Penetration Testing Standards, Footprinting, Portscanning, Enumeration,
Sniffing, Angriffe gegen Verschlüsselung, häufige konfigurative Schwachstellen,
methodische Sicherheitsanalyse von Web-Applikationen und typische
Schwachstellen von Web-Applikationen, Umgang mit Metasploit, Angriffe gegen
Windows-Netzwerke, Privilege Escalation, Backdoors, online- und offline-
Angriffe gegen Passwörter, Schwachstellenanalyse, Ausnutzung von Buffer-
Overflow-Schwachstellen.

Die Studierenden vertiefen ihr Verständnis von IT-Systemen wesentlich und
werden in die Lage versetzt Sicherheitsschwachstellen zu erkennen und zu beheben.
Sie haben die Fähigkeit die Kenntnisse auch in neuen, unvertrauten
Kontexten anzuwenden und sich selbständig neues Wissen anzueignen. Zudem
lernen sie ethische Aspekte adäquat einzubeziehen.

-