Етичко хакирање

1.Наслов на наставниот предметЕтичко хакирање
Ethical hacking
2.КодF23L3S101
3.Студиска програма—
4.Организатор на студиската програма (единица, односно институт, катедра, оддел)Факултет за информатички науки и компјутерско инженерство
5.Степен (прв, втор, трет циклус)Прв циклус
6.Академска година / семестар8 / Летен
7.Број на ЕКТС кредити6
8.Наставник
9.Предуслови за запишување на предметотКомпјутерски мрежи или компјутерски мрежи и безбедност
10.Цели на предметната програма (компетенции)Студентот ќе ги запознае основните концепти, техники и алатки кои се користат во полето на безбедност на системи. Со преземање на улогата на "напаѓач" студентот ќе се стекне со знаење за повеќето сигурносни слабости во неговата околина и начин како да се заштити од нив.
11.Содржина на предметната програмаПредавања:
1. Вовед во предметот
2. Етика, поими од безбедност, вовед во етичко хакирање
3. Фази на етичко хакирање - Извидница и скенирање
4. Фази на етичко хакирање - Добивање на пристап
5. Фази на етичко хакирање - Одржување на пристапот
6. Фази на етичко хакирање - Прикривање траги и Известување
7. Киднапирање сесија
8. Хакирање на веб апликации и сервери
9. Хакирање со социјален инженеринг.
10. Преполнување на бафери
11. SQL Injection
12. Пен тестирање и заштита на системи од напади

Вежби:
1. Вовед за вежбите
2. Вовед и воспоставување на работната околина
3. Напади за пресретнување мрежен сообраќај
4. Алатки за извидништво и скенирање
5. Експлоатација со Metasploit
6. Движење низ мрежата
7. Post Explotation, Тројанци, одржување на пристапот, криење на сообраќајот (ICMP, DNS tunneling)
8. Веб напади 1
9. Веб напади 2
10. Social Engineering
11. Пробивање лозинки
12. Практични проекти
12.Методи на учењеПредавања поддржани со презентации преку слајдови, интерактивни предавања, вежби (користење на опрема и софтверски пакети), тимска работа, пример случаи, поканети гости предавачи, самостојна изработка и одбрана на проектна задача и семинарска работа, учење во електронско опкружување (форуми, консултации).
13.Вкупен расположив фонд на време6 ЕКТС x 30 часа = 180 часа
14.Распределба на расположивото време30 + 45 + 15 + 15 + 75 = 180 часа
15.Форми на наставните активности
15.1.Предавања - теоретска настава30 часови
15.2.Вежби (лабораториски, аудиториски), семинари, тимска работа45 часови
16.Други форми на активности
16.1.Проектни задачи15 часови
16.2.Самостојни задачи15 часови
16.3.Домашно учење75 часови
17.Начин на оценување
17.1.Тестови10 бодови
17.2.Семинарска работа / проект ( презентација: писмена и усна)15 бодови
17.3.Активности и учење10 бодови
17.4.Завршен испит70 бодови
18.Критериуми за оценување (бодови/ оценка)
до 50 бода5 (пет) (F)
од 51 до 60 бода6 (шест) (E)
од 61 до 70 бода7 (седум) (D)
од 71 до 80 бода8 (осум) (C)
од 81 до 90 бода9 (девет) (B)
од 91 до 100 бода10 (десет) (A)
19.Услов за потпис и полагање на завршен испитреализирани лабораториски вежби
20.Јазик на кој се изведува наставатамакедонски и англиски
21.Метод на следење на квалитетот на наставатамеханизам на интерна евалуација и анкети
22.Литература
22.1.Задолжителна литература
1. Jason Andress, Ryan Linn | Coding for Penetration Testers, Second Edition: Building Better Tools, 2nd Edition | Syngress | 2016
2. Georgia Weidman | Penetration Testing: A Hands-On Introduction to Hacking | no starch press | 2014
22.2.Дополнителна литература
Ред.бр. Автор Наслов Издавач Година