VO Offensive Sicherheitsüberprüfungen (Pentesting)

Vorlesung mit Übung im Wintersemester 2021/2022 Univ.-Prof. Dr. Arno Wacker (Univ. der Bundeswehr München), Christoph Ruhl (Univ. der Bundeswehr München)

Inhalte der Vorlesung

Die Vorlesung Penetration Testing führt in die Aufgabengebiete von Pentesting- bzw. Red-Teams ein. Für verschiedene Anwendungsgebiete, wie das Sicherheitstesten einzelner Systeme, komplexerer IT-Dienste und ganzer Rechnernetze und IT- Infrastrukturen, werden die Vor- und Nachteile verschiedener Testvarianten wie Whitebox- und Blackbox-Tests analysiert. Unter Orientierung an bewährten Good-Practice- Dokumentationen wie OWASP und OSSTMM werden praxisrelevante Angriffsvarianten von der Reconnaissance-Phase bis zum Einbringen von Exploit-Payloads behandelt. Ebenso werden die strukturierte Erstellung von Pentesting-Berichten und deren Auswertung durch die auftraggebende Organisation betrachtet.

Anmeldung und Teilnahme

Die Teilnehmeranzahl ist begrenzt und es ist eine Anmeldung über Uni2Work erforderlich.

Termine

Die Vorlesung findet als Blockveranstaltung in Präsenzform in der Oettingenstr. 67, Raum N006 und N005 statt und zwar 13.09.-17.09. und 21.09.-24.09., jeweils 09-12 und 13-17 Uhr.

Für die Teilnahme gelten die aktuellen Corona-Regeln der LMU. Insbesondere:

• Die Teilnahme ist nur geimpften, genesenen oder getesteten Personen erlaubt (3G-Regel).
• Es ist eine medizinische Gesichtsmaske (OP-Maske) zu tragen die abgenommen werden kann, wenn der Mindestabstand von 1,5 m zu anderen Personen eingehalten wird.