EP274U Etisk hackning I 3,5 hp

Kursens huvudaktivitet utgörs av ett projekt där studenten självständigt angriper ett företags datornätverk i syfte att exfiltrera specifik information. Det angripna nätverket är riggat av kursledningen i en virtuell miljö. För att utföra angreppet är studenterna fria att använda sin fantasi och verktyg tillgängliga på Internet. Verktyg för nätverksskanning och sårbarhetsskanning, plattformar för utveckling av exploits, fjärrstyrning av datorer, lösenordsknäckning, m.m. presenteras under kursens gång, men det står kursdeltagare fritt att välja metoder och verktyg efter eget huvud.

Efter godkänd kurs ska studenten kunna
•    rekognoscera, identifiera och välja mål för angrepp, bland annat genom nätverksskanning
•    identifiera sårbarheter i nätverksutrustning och applikationer
•    förmedla och exekvera attackkod på sårbara system
•    installera och använda programvara för fjärrstyrning av system
•    identifiera lösenordsfiler och utvinna lösenord
•    exfiltrera data
•    vidta åtgärder för att stärka informationssäkerheten i ett nätverk
•    redogöra för svensk lagstiftning tillämplig på området
i syfte att praktiskt kunna utvärdera informationssäkerheten i datornätverk genom att ha omfattande kännedom om angriparens möjligheter.

•    Grundläggande programmeringskunskaper
•    Kunskaper i engelska motsvarande Engelska B/Engelska.

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• PROA - Projektuppgift, 3,5 hp, betygsskala: P, F

Examinator beslutar, baserat på rekommendation från KTH:s handläggare av stöd till studenter med funktionsnedsättning, om eventuell anpassad examination för studenter med dokumenterad, varaktig funktionsnedsättning.

Examinator får medge annan examinationsform vid omexamination av enstaka studenter.

Pontus Johnson

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.