0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

Working to keep lecture material (ethical hacking part) up to date. Lecture slides were rewritten and privacy and anonymity was dropped in favour of a lecture on automation and scanning.

• Forelesning på slutten av slides (Ole som la ut den siste) • hadde vært fint med andre ressurser enn podcasts • Artig med CTF • engelsk ❤️ • Donn er veldig interessert og er veldig praktisk 🙂 • mer rust • Terminal &gt;&gt; • Gøy gode forelesninger • Litt krevende, med lite forkunnskaper. Men veldig givende. • Jeg liker T-skjortene til foreleser • Hadde vært fint med et kurs eller en bok i sikkerhetsprogrammering som   emnet kan følge

NTNU:TIA:REST

Institutt for datateknologi og informatikk

Department of Computer Science

Ingen trykte eller håndskrevne hjelpemidler tillatt. Bestemt, enkel kalkulator tillatt.

Engelsk

Norsk

Mer om vurdering

Arbeidskrav: Alle obligatoriske øvinger må være godkjent for å sitte eksamen. Obligatorisk oppmøte på lab for å få godkjent øvingene.Ny/utsatt eksamen: mai/juni.Ved utsatt eksamen (kontinuasjonseksamen) kan skriftlig eksamen bli endret til muntlig eksamen.

Anbefalte forkunnskaper

Lineær algebra, programmering, kryptografi

Forkunnskapskrav

Linux kommandolinje, kunnskap om assembly språk (x86/x64)

Faglig innhold

<ul><li>Relevant lovverk, trusselbildet og aktører. Introduksjon i systemprogrammering.</li><li>Vanlige sårbarheter i systemprogrammering, og beskyttelse mot disse gjennom for eksempel bruk av sanitizers og fuzzy testing.</li><li>Etisk hacking og gjennomtrengningstesting, capture the flag (CTF), reverse engineering. Online personvern og anonymitet.</li><li>Kryptografi: Relevant tallteori, prinsipper for kryptografi, noen kryptosystemer (klassiske og moderne offentlig nøkkel-systemer, kryptografiske hashfunksjoner), angrepsmetoder.</li></ul>

Kursmateriell

Læringsutbytte

Kunnskaper:Kandidaten kan gjøre rede for:<ul><li>vanlige sårbarheter i systemprogrammering.</li><li>hjelpemidler for å finne sårbarheter i systemprogrammering.</li><li>hvordan sårbarheter kan utnyttes.</li><li>online personvern og anonymitet.</li><li>grunnleggende prinsipper for kryptografi, samt noen kryptosystemer og måter å angripe disse på.</li></ul>Ferdigheter:Kandidaten kan:<ul><li>finne sårbarheter i systemprogrammering</li><li>utnytte sårbarheter i systemprogrammering</li><li>utføre gjennomtrengningstesting og reverse engineering.</li></ul>Generell kompetanse:<ul><li>Kandidaten kan granske sikkerheten i programsystemer, og velge passende tiltak.</li></ul>

Læringsformer og aktiviteter

Obligatoriske øvinger

Sikkerhet i programvare og kryptografi

Ingeniør

Bachelor i ingeniørfag - data

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(24915)/FieldValuesAsText

The course was not modified in any significant way since last year. The students enjoy the CTF challenges and the exercise where they create their own challenge. The course can be improved my more tightly integrating cryptography with the rest of the material. The plan for next year is to shift out two lectures with more practical ethical hacking theory. The course would probably be better suited for bestått/ikke bestått since the material is difficult to pin down into a concrete compendium.

It has not been possible to convince students to participate in a reference group this semester. Feedback from students (datagrunnlag etter studentmøte med Grethe Sandstrak)  * Smilet til donn * dropp forelesning i øvingstime, legg heler ut eksempelvideo * mye lesing fra PowerPoint. * Opptak av alle forelesninger og øvingstimer (gjennomgang av oppgaver).   Gjerne også mer ressurser! * Slutte å ha øvingene i presentasjonen * Flytt øvingen ut av PowerPointen og inn i Blackboard. :) * bratt læringskurve men svært givende. Kule obliger hvor vi faktisk gjør   praktiske ting. Øvingene burde stå på blackboard og ikke kun i presentasjonene * Bevaring: faginnhold er givene * Forbedring: øvingsoppgavene står på slutten av presentasjonen, tungvint å   hent frem * Bevaring: øvinger er veldig lærerike, om litt vanskelig. * Forbedre: Vanskelige øvinger. Blir fort masse teori i forlesninger, og så   mest praktisk i øvinger. * Veldig fint å kunne jobbe i eget tempo siden alt er ute. Øvingene matcher   leksjonene bra * Fint med korte oppsumeringspdfer av pensum, god gjennomgang av både teori og   praksis.

Arbeidskrav: Alle obligatoriske øvinger må være godkjent for å sitte eksamen. Obligatorisk oppmøte på lab for å få godkjent øvingene.Ny/utsatt eksamen: mars.Ved utsatt eksamen (kontinuasjonseksamen) kan skriftlig eksamen bli endret til muntlig eksamen.

Bachelor i ingeniørfag, data

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(19422)/FieldValuesAsText

This year we used CTFs as a larger part of the assignments in software security. In one assignment, students designed their own challenges. The top three challenges were selected for publication on the CTF portal. In software security, lab times were dedicated to very technical practical demonstrations of various software vulnerabilities. These lab lectures were recorded.

<ul><li>Relevant lovverk, trusselbildet og aktører. Introduksjon i systemprogrammering.</li><li>Vanlige sårbarheter i systemprogrammering, og beskyttelse mot disse gjennom for eksempel bruk av sanitizers og fuzzy testing.</li><li>Etisk hacking og gjennomtrengningstesting, capture the flag (CTF), reverse engineering. Online personvern og anonymitet.</li><li>Kryptografi: Relevant tallteori, prinsipper for kryptografi, noen kryptosystemer (klassiske og moderne offentlig nøkkel-systemer, kryptografiske hashfunksjoner), angrepsmetoder.</li></ul>

Kandidaten kan gjøre rede for:<ul><li>vanlige sårbarheter i systemprogrammering.</li><li>hjelpemidler for å finne sårbarheter i systemprogrammering.</li><li>hvordan sårbarheter kan utnyttes.</li><li>online personvern og anonymitet.</li><li>grunnleggende prinsipper for kryptografi, samt noen kryptosystemer og måter å angripe disse på.</li></ul>Kandidaten kan:<ul><li>finne sårbarheter i systemprogrammering</li><li>utnytte sårbarheter i systemprogrammering</li><li>utføre gjennomtrengningstesting og reverse engineering.</li></ul>Generell kompetanse:<ul><li>Kandidaten kan granske sikkerheten i programsystemer, og velge passende tiltak.</li></ul>

Bachelor i digital infrastruktur og cybersikkerhet

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(13888)/FieldValuesAsText

Sikkerhet i programvare og kryptografi - IDATT2503