Projektablauf

Im Rahmen dieses Projekts soll zunächst im Team ein vorgegebenes komplexes System hinsichtlich vorhandener Schwachstellen analysiert werden. Die Analyse ist ausführlich zu dokumentieren und die erhaltenen Ergebnisse werden anschließend präsentiert. Auf Basis der Analyse und deren Ergebnisse sollen die vorhandene Fähigkeiten der einzelnen Teilnehmer eingeschätzt werden. Die Einschätzung dient der Identifizierung von speziellen Themengebieten aus dem Bereich der IT-Sicherheit, in denen die vorhandenen Fähigkeiten noch verbessert und vertieft werden können. Jeder Teilnehmer wird zu einem dieser Themengebiete eine Seminarstunde vorbereiten, die aus einem theoretischen Einführungsteil und einem praktischen Übungsteil besteht. Die theoretischen Hintergründe sowie die Planung und Umsetzung der Übungsstunde sind in einem Report schriftlich festzuhalten.

Im Anschluss an das Projekt können Teilnehmer ihre gewonnenen Kenntnisse durch Teilnahme am iCTF 2012 testen.

Besuch der Vorlesung Sicherheit in IT-Systemen oder äquivalente Kenntisse zwingend erforderlich.

Eigener Laptop für Praxisteil notwendig.

• Analysereport (Gruppe)
• Analysepräsentation (Gruppe)
• Themenausarbeitung (individuell)
• Themenpräsentation (individuell)
• Ausarbeitung praktischer Übungen (individuell)
  
  
• Qualität des vorbereiteten Materials (theoretischer und praktischer Teil)
• Durchführung des eigenen Termins
• Aktive Teilnahme an anderen Terminen

18.4.	Erstes Treffen und Gruppenfindung
02.5.	Zwischenstand Analyse
13.5.	Abgabe Analysereport (kein Treffen)
16.5.	Analyse-Präsentaton und Themenvergabe
20.6.	Session I
27.6.	Session II
04.7.	Session III
11.7.	Session IV
18.7.	Wrap-up und Lessons learned

Die Termine für die individuellen Vorstellungen werden am 2. oder 16. Mai festgelegt.

TerminThemaVortragenderBetreuer

20. Juni	SQL Injection Attacks	Daniel Ritter	Florian Schaub
	XSS Attacks	Patrick Zeller	Florian Schaub
27. Juni	Webapp Attacks & Fixes	Jan Siersch	Bastian Könings
	MiTM Attacks & Webproxies	Julian Gürtler	Florian Schaub
4. Juli	Binary Debugging mit IDA	Ufuk Üsal	Björn Wiedersheim
	Binary Debugging mit OllyDbg  / free Software	Eduard Bichel	Björn Wiedersheim
11. Juli	Binary Analyse & Schutz	Florian Buchner	Björn Wiedersheim
	IDS & Network Monitoring	Patrick Hochscheidt	Bastian Könings

Besprechen des Vorhabens mit Betreuer: mind. 3 Wochen vor Session
Verteilung von Vorbereitungsmaterial und Dokumentation: mind. 1 Woche vor Session