Студијски програм: Сигурност информационо комуникационих система |
|
Назив предмета: Етичко хаковање и тестирање пробоја у рачунарске мреже |
|
Наставник:
др Немања Мачек |
|
Статус предмета: Изборни |
|
Шифра предмета: |
|
ЕСПБ бодови: 8 |
|
Услов: Познавање оперативних система, рачунарских мрежа и основних концепата заштите података и сигурности рачунарских мрежа. |
|
Циљ предмета: Упознавање студената са основним концептима етичког хаковања и испитивања пробоја у рачунарске системе и мреже. |
|
Исход предмета:
Студенти ће бити оспособљени да примене одређене технике етичког хаковања и испитивања пробоја у рачунарске системе и мреже. Предмет делимично оспособљава студенте за полагање испита EC-Council ECC 312-50 (Certified Ethical Hacker), ревизије 8 и 9. |
|
Садржај предмета:
Теоријска настава: |
Увод у етичко хаковање. Пописивање и извиђање. Скенирање мрежа и откривање рањивих сервиса. Друштвени инжењеринг. Крађа акредитива. Екслоатација рањивости и стицање приступа систему. Тројански коњи, црви, вируси, задња врата. Напади одбијања услуге (DoS) и дистибуираног одбијања услуге (DDoS). Отимање сесије. Напади на Web сервере. Напади на Web апликације и базе података. Напади на бежичне мреже. Напади на мобилне платформе. Заобилажење мрежних баријера и система за детекцију упада. Извођење испитивања пробоја закључно са писањем извештаја. Правни и етички аспекти етичког хаковања. |
Практична настава: |
Практична настава прати садржај теоријске наставе и одвија се у рачунарској лабораторије. Студенти изучавају алате који се користе за етичко хаковање и тестирање пробоја у рачунарске системе и мреже у виртуелном окружењу. |
|
|
Литература: |
- Gabrijela Kolman (2015): Кодирање слободе: етика и естетика хаковања. Макарт дистрибуција, факултет за медије и комуникацију, Универзитет Сингидуним.
- S.-P. Oriyano (2014): CEHv8 - Certified Ethical Hacker Version 8 Study Guide. John Wiley and Sons.
- M. Walker (2014): Certified Ethical Hacker Exam Guide, Second Edition. McGraw-Hill.
- EC-Council: Ethical Hacking and Countermeasures. Званична литература за припрему испита Exam 312-50 Certified Ethical Hacker.
|
|
Број часова активне наставе:
|
|
Остали часови: |
|
Предавања: |
Вежбе: |
Други облици наставе: |
Студијски и истраживачки рад: |
4 |
3 |
|
|
|
|
Метода извођења наставе:
Теоријска и практична настава, менторски рад. |
|
Оцена знања (максималан број поена 100):
Предиспитне обавезе |
Поена |
Завршни испит |
Поена |
активности у току предавања |
10 |
писмени испит |
30 |
практична настава |
30 |
усмени испит |
|
семинарски рад |
|
испит за рачунаром |
|
колоквијум |
|
практичан |
30 |
|