Modulbeschreibung
Hacking Lab
Kurzzeichen:
Unterrichtssprache:
ECTS-Credits:
Leitidee:
Die Studierenden können:
- Schwachstelle in Netzwerken, Computer Systemen, Mobile Applications, Linux, Windows etc. zu finden und zu bewerten
- entsprechende Gegenmassnahmen vorzuschlagen und umzusetzen
Das Modul hat einen hohen Praxisbezug und wird über das Hacking-Lab https://ost.hacking-lab.com/ organisiert.
Modulverantwortung:
Standort (angeboten):
Zusätzliche Eingangskompetenzen:
Besucher von diesem Modul sollten sich mit Linux auskennen oder die Bereitschaft haben, sich in das Thema einzuarbeiten. Für die Nutzung des Hacking-Lab kommt eine eigene VM mit Kookarai Pentesting Linux zum Einsatz, welche man unter https://kookarai.idocker.hacking-lab.com/ kostenlos herunterladen kann.
Besucher von diesem Modul sollten sich bereits mit Netzwerk-Protokollen, Verschlüsselung, Programmierung, Systemtechnik auskennen, damit die praktische Anwendung im Hacking-Lab gut lösbar ist.
Der vorherige Besuch von Cyber Security Vorlesungen der OST wird empfohlen
- Cyber Security Foundation
- Network/IoT Security
- Secure Software
Modultyp:
Bemerkungen:
Das Modul ist interdisziplinär und setzt Interesse über alle OSI Layers voraus. Dazu gehört der Einsatz von Microsoft Windows, Linux, TCP/IP und generell Netzwerk Protokolle wie auch Kryptoverfahren und Reverse Engineering.
Das Modul basiert zu grossen Teilen im Bearbeiten von Security Challenges im Hacking-Lab. Fehlendes theoretisches Grundwissen müssen die Studierenden selbst mitbringen oder es sich während dem Modul selbständig aneignen.
Modulbewertung:
Leistungsnachweise und deren Gewichtung
Während der Unterrichtsphase:
Laborübungen
Bewertungsart:
Gewichtung:
Bemerkungen:
Das Hacking Lab enthält bewertete Labs während dem Semester, womit eine Schlussprüfung entfällt
Inhalte
Angestrebte Lernergebnisse (Abschlusskompetenzen):
Sie verfolgen im Modul Hacking-Lab folgende Zielsetzung
- Erkennen und Identifikation von Sicherheitslücken
- Erkennen von Angriffen (Intrusion Detection)
- Beurteilung von Security Advisories
- Massnahmen für die Schliessung von Sicherheitslücken
Modul- und Lerninhalt:
Lernziele
Sie lernen in diesem Modul Schwachstellen in Netzwerken, Computer Systemen, Mobile Applications, Linux, Windows etc. zu finden, bewerten und erkennen, wie auch Massnahmen für die Erhöhung des Schutzes kennen.
Inhalt
Beim Hacking-Lab Modul tauchen Sie ein in den Bereich "Cyber Security" ein und führen praktische Security Challenges durch. Zum einen werden Sie die Sichtweise der Angreifer besser verstehen (Offensiv), als auch in Abwehrstrategien geschult. Das Modul eignet sich für praktisch orientierte Studentinnen und Studenten, die Kali Linux, Python3, Metasploit und anderen Security Tools besser kennen lernen wollen.
Methoden
Für das Modul kommt das Hacking-Lab zum Einsatz. Dabei handelt es sich um eine Online Cyber Security Plattform, welche durch die OST in Zusammenhang mit Compass Security entwickelt und auch für den VBS Cyber Lehrgang (Cyber RS) eingesetzt wird.
Der Student liest im Hacking-Lab die Aufgabenstellung, erhält bei Bedarf einen entsprechenden Theorieblock und arbeitet sich dann selbständig durch die Challenge durch. Als Ergebnis gilt es meist einen Security Bericht zu verfassen und im Hacking-Lab einreichen.
Der Zugriff über das Modul wird über einen Access-Code ermöglicht. Das Anlegen eines Account ist für jedermann unter https://ost.hacking-lab.com/ möglich.