Systemsicher­heits-Labor

Inhalt

Diese Lehrveranstaltung gibt eine gründliche Einführung in Methoden und Verfahren des Pentration-Testing. Neben den Zielen des Pentration-Testing und den rechtlich-organisatorischen Rahmenbedingungen werden Kentnisse bezüglich eines konkreten Vorgehens vermittelt. Darüber hinaus werden für ausgewählte Angriffs- und Bedrohungsszenarien konkrete Pentration-Test-Kentnisse sowohl in Theorie als auch in Praxis vermittelt.

Informationen

Studiengang/Modul

Master/Diplom Informatik (INF-BAS4, INF-PM-ANW, INF-VERT4, INF-25-Ma-FSC-SSL, INF-IST-E-SSL),
Master Medieninformatik (INF-BI-3) 

Art der Lehrveranstaltung

Vorlesung und Übung/praktische Aspkete

Sprache

Deutsch

Zeitliche Einbindung/Empfohlenes Semester

Hauptstudium, ab 6.Semester

Notwendige Vorkenntnisse

Grundkenntnisse im Bereich Datensicherheit, erworben etwa durch Besuch der LV "Security and Cryptography I", "Resilient Networking", dem "Komplexpraktikum Kryptographie & Datensicherheit" bzw. der Vorlesung "Kryptographie und Kryptoanalyse".

Darüber hinaus sind Kentnisse im Bereich Rechnernetze, Betriebssysteme und Programmierung sehr hilfreich. Praktische Erfahrungen in der Benutzung von unixartigen Betriebssystemen (insbesondere auch unter Benutzung der Kommandozeile) sind ebenfalls sehr nützlich.

Veranstaltungsform

Vorlesung: 2 SWS / Übung 2 SWS

Art der Prüfung

Mündliche Prüfung  entsprechend Modulbeschreibungen

Creditpoints/Leistungspunkte für bestandene Prüfung

keine Angabe

Ort und Zeit der Veranstaltung

Montag, 5. und 6. DS (14:50 - 18:10)

APB E040

Start: 12. Oktober 2026
 

Einschreibungspflicht über OPAL
  • Einschreibung in OPAL ab sofort
  • Kommunikation erfolgt über E-Mail mit Hilfe von OPAL
  • Es können nur die Studenten teilnehmen, die in OPAL eingeschrieben sind.

Veranstaltungsform

Die Vorlesungen finden in Präsenz statt. Videos zu den Vorlesungen aus den vorigen Semestern werden mittels OPAL zur Verfügung gestellt. Die Übungen (Versuche) können individuell von zu Hause aus durchgeführt werden. Das empfohlene Vorgehen ist jedoch die Teilnahme in Präsenz an den Übungen. Für Fragen steht dort ein Betreuer zur Verfügung. Darüber hianus kann für Rückfragen die OPAL-Plattform bzw. E-Mail verwendet werden.

Ablauf

Die Veranstaltung besteht aus der Vermittlung von Theorie (in Form von Vorlesungen) und Praxis (in Form der Durchführung von Versuchen). Theorie und Praxis wechseln dabei (geplant) wöchentlich. Die Betreuung der Durchführung der Versuche erfolgt dabei in der angegebenen Veranstaltungszeit am angegebenen Veranstaltungsort, sofern dies möglich ist. Andernfalls erfolgt eine Betreuung mit Hilfe von Online-Tools. Genaueres wird noch bekanntgegeben. In jedem Fall können Sie die Versuche von zu Hause aus durchführen und entsprechend abgeben.

Einführung zur Lehrveranstaltung

Einführungsvideo zur Lehrveranstaltung

Hinweis: Der nachfolgende Inhalt stammt von https://dud-video.inf.tu-dresden.de.

Video: Ergänzungen zur Einführung

Folgende Themen sind geplant:

Weiterführende Informationen:

Häufig gestellte Fragen

Ich kann mich nicht per SSH zu meiner virtuellen Maschine verbinden.

Bitte überprüfe zunächst, per VPN zum Netzwerk der TU Dresden verbunden bist. Anschließend solltest du sicherstellen, dass du die dir zugewiesene Portnummer verwendest und "root" als login angegeben hast.

Um dich per Kommandozeile unter Linux oder OS X zu verbinden, kannst du folgenden Befehl angeben:

ssh -p X root@pentestlab-login.inf.tu-dresden.de

wobei du vorher "X" durch die dir zugewiesene Portnummer ersetzen musst.

Falls du dabei die Fehlermeldung "no matching cipher found" bekommst, musst du zusätzlich noch deinem SSH anweisen, eine der unterstützten Chiffren zu verwenden. Bei der Kommandozeile sieht der Aufruf nun wie folgt aus:

ssh-c aes256-cbc -p X root@pentestlab-login.inf.tu-dresden.de

Der Speicherplatz meiner virtuellen Maschine ist voll.

Eine häufige Ursache für das fehlen von Speicherplatz auf der Festplatte der virtuellen Mascheinen sind sehr große logfiles. Dies wird dadurch verschärft, dass sowohl der journald von systemd als auch rsyslog logfiles anlegen. Um Speicherplatz freizuräumen, kannst wie folgt vorgegangen werden:

1. Deaktiviere rsyslog mittels Aufruf von
systemctl stop rsyslog
systemctl stop syslog.socket
systemctl disable rsyslog
systemctl disable syslog.socket

2. Lösche logfiles unter /var/log, die besonders viel Platz einnehmen. Typische kandidaten sind syslog, messages, daemon.log, user.log.

3. Lösche alte logdaten vom systemd journal mittels Aufruf von
journalctl --rotate
journalctl --vacuum-time=12h

Sollte es danach immer noch an Speicherplatz fehlen, kann das Kommandozeilenprogramm "ncdu" genutzt werden, um Verzeichnisse/Dateien mit großem Verbrauch zu finden. Dazu kann wie folgt vorgegangen werden:

apt install ncdu ncdu /

Zu dieser Seite

Stefan Köpsell
Letzte Änderung: 27.10.2026