Předmět je základní jednotka výuky, jejímž prostřednictvím si student osvojí ucelenou část souboru znalostí a dovedností, potřebnou pro zvládnutí studijního oboru/specializace. Za věcný obsah předmětu zodpovídá garant předmětu. Časovou náročnost předmětu zhruba vyjadřuje atribut předmětu rozsah kontaktní výuky. Například rozsah = 2+2  značí, že předmět bude mít týdně dvě hodiny přednášek a dvě hodiny cvičení týdně. Na závěr semestru musí vyučující provést vyhodnocení, nakolik si ten který student osvojil poznatky a dovednosti, kterých měl během výuky nabýt. Jakým způsobem toto hodnocení vyučující provedou určuje atribut způsob zakončení. U předmětu lze definovat, že předmět je zakončen pouze zápočtem(Z), klasifikovaným zápočtem(KZ), pouze zkouškou(ZK), nebo zápočtem a zkouškou(Z,ZK). Náročnost úspěšného absolvování předmětu je vyjádřena ECTS kreditními body. Výuka předmětu probíhá během semestru. Opakovaně se předmět vyučuje vždy v zimním(Z), nebo v letním(L) semestru každého akademického roku. Výjimečně může předmět být nabízen studentům v obou semestrech(Z,L). Za organizační zajištění výuky zodpovídá přiřazená katedra, která zejména vytvoří časový rozvrh předmětu a zajistí pro předmět vyučující. Někteří přednáší a zkouší, jiní vedou cvičení a udělují zápočty.
Obsahová náplň a další organizační informace, týkající se předmětu je popsána pomocí různých popisných textů(anotace, týdenní osnova, literatura, apod.)
$DODATEK_POPIS

Anotace:
Cílem předmětu je seznámit studenty s problematikou penetračního testování a etického hackování. Studenti získají vědomosti o bezpečnostních hrozbách, zranitelnostech a možnostech jejich zneužití v oblastech počítačových sítí, webových aplikací, bezdrátových sítí, operačních systémů a dalších jako je Internet věcí nebo cloudové systémy. Důraz je kladen na praktické testování jednotlivých zranitelností a následnou dokumentaci penetračního testu.

Osnovy přednášek:

1.		Úvod do problematiky penetračního testování.
2.		Analýza síťového provozu a objevování služeb.
3.		Síťová infrastruktura a její zranitelnosti.
4.		Webové aplikace - autentizace a správa relací.
5.		Webové aplikace - injekce kódu.
6.		Webové aplikace - podvrhování dotazů a skriptování.
7.		Útoky na zabezpečení Wi-Fi systémů.
8.		Autentizace a hesla.
9.		Reportování.
10.		Operační systémy, zvýšení oprávnění.
11.		Vestavné systémy, vektory útoků.
12.		Bezpečnost automobilových technologií.
13.		Typické útoky na cloudové systémy.

Osnovy cvičení:
Lekce se prolínají se cvičeními.

Literatura:

1.		Kennedy D., O'gorman D., Kearns D. : Metasploit: The Penetration Tester's Guide. No Starch Press, 2011. ISBN 978-1593272883.
2.		Weidman G. : Penetration Testing: A Hands-On Introduction to Hacking. No Starch Press, 2014. ISBN 978-1593275648.
3.		Messier R. : Learning Kali Linux: Security Testing, Penetration Testing & Ethical Hacking. O0Reilly, 2018. ISBN 978-1492028697.
4.		Messier R. : CEH v10 Certified Ethical Hacker Study Guide. Sybex, 2019. ISBN 978-1119533191.

Požadavky:
Podívejte se prosím na slidy 08 až 13 pod odkazem bit.ly/ethhacking.

Informace o předmětu a výukové materiály naleznete na https://courses.fit.cvut.cz/BI-EHA/

Předmět je zahrnut do těchto studijních plánů:

Plán Obor Role Dop. semestr BIK-SI.21 Softwarové inženýrství 2021 V 4 BIK-IB.21 Informační bezpečnost 2021 PS 4 BIK-PS.21 Počítačové sítě a Internet 2021 PV 6 BIK-PV.21 Počítačové systémy a virtualizace 2021 V 4 BIK-SPOL.21 Nespecifikovaný/á obor/specializace studia - Unspecified Branch/Specialisation of Study VO 4 BIK-PS.21 Počítačové sítě a Internet 2021 V 4