392110 Penetrationtesting (PP+L) (SoSe 2017)

Penetrationtests sind eine Methode um Schwachstellen in digitalen Systemen und Netzwerken zu finden.
Sie gehören zum Bereich des "ethical hacking" und unterliegen strengen Vorschriften.
In diesem Kurs wird es eine kurze Einführung in Penetrationtests und die rechtliche Grundlage geben.
Danach sollen die Studenten anhand von praktischen Aufgaben erste Erfahrungen in diesem Themengebiet
sammeln. Dazu wird ein extra eingerichtetes Laborsetup benutzt, das als kleines Firmennetzwerk zu
verstehen ist.
Das Ergebnis dieser Untersuchung ist ein Bericht über die gefundenen und nicht gefundenen Schwachstellen
der Testsysteme. Dieser Bericht stellt auch die Studienleistung dar. Hierbei sind jedoch die sicherheitsbedingten
Regeln zu unbedingt zu befolgen: Wer nicht autorisiert ein fremdes System untersucht
riskiert seine Zulassung als Penetrationtester. Im Falle dieses Kurses heiÿt das durchgefallen.
Aufgrund der Räumlichkeiten können jeweils 18 Studenten gleichzeitig im Labor arbeiten.
Es ist auch möglich auf den eigenen Systemen zu arbeiten, dennoch stellt dies ein nicht zu unterschätzendes
Risiko dar. Daher werden die Laborsysteme empfohlen.
Private Systeme werden auf eigene Verantwortung genutzt.

Die Laborzeiten werden zu Beginn der Vorlesungszeit bekannt gegeben und sollen den Studenten ermöglichen sich ihre Arbeitszeit frei einzuteilen.
Ein erstes Treffen wird am Donnerstag zu Beginn der Vorlesungszeit stattfnden und danach nur noch
nach Absprache.

Pentetrations tests are a method to search for security leaks inside of a digital system or network.
They belong to ethical hacking and have to follow strict rules.
This course provides a short introduction into penetration testing and it's legal foundation.
After this introduction the student should gather first experience in penetration testing via practical
exercises. Therefor a laboratory setup can be used which should be seen as a small companie's network.
The result of a pen-test is a report about the found and not-found weaknesses of the systems. This report
is the study performance needed. But therefor the rules have to be followed: Those that test a not
authorised system risk their licensure. In our terms this means they fail the course.
Due to the facilities 18 students can work simultaneausly.
It is also possible to work on your own systems but this equals a security risk. hence the laboratory
systems are highly recommended.
Private systems will be used at own risk.
The laboratory times will be published at the beginning of the lecture and will allow the students to
distribute their own time.
A first meeting will take place on Thursday at the beginning of the lecture and after this only upon
consultation.

Requirements for participation, required level

Keine besonderen Vorkenntnisse notwendig.
No special foreknowledge necessary.