Der Student Etienne Tscherepanow verteidigte am 26.01.2017 seine Masterarbeit im Studiengang Multimedia Engineering (Bereich Elektrotechnik und Informatik, Fakultät für Ingenieurwissenschaften an der Hochschule Wismar) mit dem Thema Systemanalyse und -härtung im Kontext von IT-Sicherheit.
Inhalt war die Reorganisation und Erweiterung des bestehenden Network Security Labors an der Hochschule Wismar. Das Labor stellt jetzt eine moderne und einzigartige Infrastruktur für die orts- und zeitunabhängige Durchführung von Live-Hacking- und IT-Sicherheitsseminaren zur Verfügung.
Derzeit können verschiedenste Angriffe (Kali, Armitage, Metasploit) und Abwehrmechanismen auf Windows und Linux-Systemen in einer vollständig isolierten Umgebung durchgeführt werden. Zusätzlich besteht die Möglichkeit den Netzwerkverkehr live mitzuschneiden um die Erkennung von Anomalien zu trainieren. Zukünftig sollen Übungen für weitere Systeme wie z.B. Android und iOS (iPhone) dazu kommen.
Das Labor steht sowohl den Präsenzstudenten der Hochschule Wismar sowie den Fernstudenten der WINGS zur Verfügung und wird vorrangig in den Studiengängen Forensic Engineering Bachelor, Multimedia Engineering Master und IT-Sicherheit und Forensic Master eingesetzt. Durch den Einsatz von virtualisierten Desktops (VMWare Horizon) können die Arbeitsplätze von überall und zu jeder Zeit genutzt werden. Somit sind jetzt, zusätzlich zum Selbststudium, auch verteilte Seminare möglich, die mit Hilfe eines Webkonferenz-Systems wie bspw. Adobe Connect von einem erfahrenen Dozenten begleitet werden können.
Derzeit stehen folgende Praktika im Umfang von 20 - 45 Minuten zur Verfügung:
- Grundlagen der Netzwerkkonfiguration Linux / Windows
- Grundlagen der Systemanalyse Linux
- Grundlagen der Netzwerkanalyse (Wireshark)
- Netzwerkbasierte Systemanalyse (Nmap, OS-Fingerprinting, Portscans)
- Erweiterte Netzwerkbasierte Systemanalyse (Penetration Testing, Metasploit, Armitage)
- Einfache Sicherheitslücken (Ettercap, ARP-Spoofing, Man-in-the-Midlle)
- Systemhärtung Firewall (iptables, netsh, Windows Firewall)
- Systemhärtung erweiterte Systemanalyse Linux (Lynis)
- Systemhärtung erweiterte Systemanalyse Windows (Microsoft Baseline Security Analyzer)