Die Vorlesung findet im SS19 immer freitags um 14:15 Uhr im statt – nicht um 17:45 Uhr!<\/p>\n
14:15 – 15:45 Vorlesung in D14\/1.11<\/p>\n
15:45 – 19.00 Uhr Praktikum in D14\/1.11 (ab 03. Mai 2019)<\/p>\n
\nDie Dubius Payment Ltd. ist ein vor kurzem gegr\u00fcndeter Zahlungsdienstleister. Da sie Kreditkarteninformationen in ihren Systemen verarbeiten, unterliegen sie somit dem Sicherheitsstandard der Kreditkartenindustrie, dem PCI DSS (Payment Card Industry Data Security Standard). F\u00fcr eine PCI Zertifizierung sind sie dazu verpflichtet j\u00e4hrlich oder nach jeder signifikanten \u00c4nderung einen Penetrationstest ihrer IT-Systeme zu veranlassen.\u00a0Hierf\u00fcr haben sie den Studenten als ihren Penetrationstester auserkoren.<\/p>\n<\/blockquote>\n
Anschlie\u00dfend werden die identifizierten Schwachstellen der Zielsysteme von den Studenten nach ihrem Risiko priorisiert und in einem strukturierten Bericht f\u00fcr den Auftraggeber festgehalten.<\/p>\n
N\u00e4here Informationen zur Lehrveranstaltung k\u00f6nnen Sie aus der Modulbeschreibung<\/a> entnehmen.<\/p>\n<\/div>\n
Agenda (Materialien in verschl\u00fcsselter Form)<\/h2>\n
05.04.2019 Organisation<\/a><\/p>\n
12.04.2019 Klassifikation<\/a><\/p>\n
26.04.2019 Standards und Vorgehensweise<\/a><\/p>\n
\n
- OWASP Testing Guide<\/a><\/li>\n
- Durchf\u00fchrungskonzept f\u00fcr Penetrationstests (BSI)<\/a><\/li>\n<\/ul>\n
03.05.2019 Hacking I<\/a><\/p>\n
10.05.2019 Hacking_II<\/a><\/p>\n
17.05.2019 Hacking_III<\/a> + Hacking_IV<\/a> und anschlie\u00dfend ein Hackingmarathon (Open End)<\/p>\n
24.05.2019 Risikobewertung von identifizierten Schwachstellen<\/a><\/p>\n
31.05.2019 Aufbau Dokumentation und Berichterstellung<\/a><\/p>\n
07.06.2019 Exploit Development<\/a><\/p>\n
14.06.2019 Reverse Engineering<\/a> (Gastvorlesung von Niklas Bessler<\/a>)<\/p>\n
21.06.2019 Klausurvorbereitung und Berichtabgabe bis 23:59 Uhr<\/p>\n
28.06.2019 Social Engineering <\/a>(Gastvorlesung von Protiviti GmbH<\/a>) und Feedbackrunde zu Berichten<\/p>\n
05.07.2019 Klausur<\/p>\n
Auswertungsbericht der Lehrveranstaltungsevaluation<\/a><\/p>\n<\/div>\n
Tool-Liste (Praktikum):<\/p>\n
\n
- nmap<\/li>\n
- dig<\/li>\n
- netcat<\/li>\n
- ssh<\/li>\n
- proxychains<\/li>\n
- wpscan<\/li>\n
- sqlmap<\/li>\n
- Burp Suite (Community Edition)<\/li>\n
- dirb<\/li>\n
- hydra<\/li>\n
- hashcat<\/li>\n
- nikto<\/li>\n
- gcc<\/li>\n
- msfvenom<\/li>\n
- objdump<\/li>\n
- smbclient<\/li>\n
- ftp<\/li>\n<\/ul>\n
Bewertungsma\u00dfstab f\u00fcr den abschlie\u00dfenden Bericht (50% der Gesamtnote)<\/a><\/p>\n<\/div>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Ank\u00fcndigung Die Vorlesung findet im SS19 immer freitags um 14:15 Uhr im statt – nicht um 17:45 Uhr! 14:15 – 15:45 Vorlesung in D14\/1.11 15:45 – 19.00 Uhr Praktikum in D14\/1.11 (ab 03. Mai 2019) Lehrinhalt In der Lehrveranstaltung „Penetration Testing“ werden die Studenten mit der Durchf\u00fchrung eines Penetrationstests f\u00fcr ein fiktives Unternehmen beauftragt. Bei … [Read more…]<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":2514,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["entry","page","publish","author-psauer","has-more-link","post-2498"],"_links":{"self":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/pages\/2498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/comments?post=2498"}],"version-history":[{"count":41,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/pages\/2498\/revisions"}],"predecessor-version":[{"id":2891,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/pages\/2498\/revisions\/2891"}],"up":[{"embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/pages\/2514"}],"wp:attachment":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/media?parent=2498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}