0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

The course contained 13 different ethical hacking related topics in align with the course description.The course had 2 assignments:<ul><li>Home exam including the lab topics from the first 11 weeks</li><li>24 hours assignment at the end of the semester</li></ul>Based on the assignments and the student's feedback, students were able to understand and learn the different topics, they understood the process and steps of penetration testing. All the assignments required working alone, some level of team work in the future would be also useful.Since the course had more than 200 students from 2 campuses, announcing all deadlines and details regarding all assignments is necessary. This was not the case during the semester, but the course was running for the first time.Action point for the future courses:<ul><li>Clear description of the assignments and dates that is already available in August during the course application.</li><li>Make team work available for some parts of the course</li></ul>

NTNU:TIA:REST

Institutt for informasjonssikkerhet og kommunikasjonsteknologi

Department of Information Security and Communication Technology

Engelsk

Mer om vurdering

Mappevurdering gir grunnlag for sluttkarakteren i emnet. I mappen inngår praktiske etisk hacking oppgaver inkludert en avsluttende praktisk oppgave gitt på slutten av semesteret. Arbeidet med alle disse oppgavene utgjør 100 % av sluttkarakteren. Resultatene for de praktiske oppgavene angis i poeng og i %-poeng. Vurdering for hele mappen (sluttkarakteren) angis med bokstavkarakter. Dersom en student har sluttkarakteren F/ikke-bestått, må studenten gjenta hele emnet neste studieår.

Anbefalte forkunnskaper

Grunnleggende kunnskap om datanettverk, grunnleggende kunnskap om programmeringsspråk.

Faglig innhold

Emnet dekker teori og praktiske teknikker for etisk hacking og penetrasjonstesting, som er essensielle elementer i moderne cybersikkerhet. Etisk hacking består i å teste sikkerheten til IT-systemer ved å prøve å finne og utnytte sikkerhetssårbarheter. Emnet presenterer trinnene for penetrasjonstesting inkludert informasjonsinnhenting, nettverksrekognosering, hvordan komme i kontakt med tjenester, men dekker også spesifikke tema som nett-hacking, binær utnyttelse, "social engineering" og trådløs hacking.

Kursmateriell

Hovedkursmaterialet vil bli gitt i form av presentasjoner, veiledninger og videopresentasjoner. Materialet vil dekke følgende tema innen etisk hacking:<ul><li>generell informasjonsinnhenting</li><li>innhenting av teknisk informasjon</li><li>nettverksrekognosering</li><li>ta kontakt og angripe tjenester som for eksempel FTP, DNS, SMTP</li><li>grunnleggende netthacking (finne og få tilgang til skjult innhold, manipulering på klientsiden, brute-forcing, parametermanipulering)</li><li>web hacking klientsideangrep (Cross Site Scripting, Cross Site Request Forgery)</li><li>web-hacking serversideinjeksjoner (SQL-injeksjon, XPath-injeksjon, malinjeksjoner)</li><li>spesifikke sårbarheter for nett hacking (f.eks. filinkluderinger, øktmanipulering, IDOR)</li><li>grunnleggende binær utnyttelse, forståelse av det virtuelle adresserommet, feilsøking av binærfiler, utnyttelse av stackoverflyt</li><li>avanserte binære utnyttelser, returorientert programmering, utnyttelse av heap</li><li>intern nettverkshacking (få tilgang til det interne nettverket, Netbios, SMB-angrep)</li><li>angrep via social engineering (phishing, phishing-praksis)</li><li>trådløs hacking</li></ul>

Læringsutbytte

Studentene vil lære:<ul><li>det teoretiske grunnlaget for sikkerhetstesting</li><li>de juridiske aspektene ved å utføre etisk hacking og å bedømme hva som er innenfor og utenfor tillatte aktiviteter</li><li>hvordan utføre praktisk penetrasjonstesting ved hjelp av moderne verktøy og teknikker</li><li>hvordan evaluere sikkerhetsstatusen til systemer og foreslå løsninger for å fjerne sikkerhetssårbarheter</li><li>hvordan bruke offentlig tilgjengelige ressurser for å bekrefte tilstand av sårbarheter og for å anvende patches</li></ul>I tillegg vil studentene få en bedre forståelse av hvordan de kan beskytte systemer mot moderne cyberangrep.

Læringsformer og aktiviteter

Forelesninger og workshops med laboratorieøvelser, Capture-the-Flag-konkurranser med aktuelle sikkerhetsutfordringer.

Etisk hacking og penetrasjonstesting

Anvendt informasjons- og kommunikasjonsteknologi

Telematikk

Informasjonssikkerhet

Kommunikasjonsteknologi

Bachelor i digital infrastruktur og cybersikkerhet

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(19523)/FieldValuesAsText

Etisk hacking og penetrasjonstesting - IIK3100