LERNZIELE
- Du entwickelst ein Verständnis für das Vorgehen eines Angreifers
- Du konzipierst effektive Abwehrmaßnahmen
- Du kannst neue Schwachstellen und Angriffsmethoden einschätzen
- Du entwickelst ein technisches Verständnis für Buffer Overflows
INHALT
Ein Buffer Overflow ist eine Schwachstelle in einer Software und damit auch einer der häufigsten Gründe für eine Exploitation. In meinem Kurs zeige ich an einem praktischen Beispiel, wie ein Buffer Overflow genau funktioniert. Dazu werden wir zusammen die Stelle in der Software identifizieren, an der ein Buffer Overflow möglich ist. Danach werden wir unseren eigenen, schadhaften Code ausführen, damit du genau verstehst, wie Angreifer in der Praxis vorgehen, und du dich vor solchen Angriffen schützen kannst.
ALLE LEKTIONEN IM ÜBERBLICK
SO LERNST DU MIT DIESEM KURS
In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:
- Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
- Wissensquiz zur Lernkontrolle
- Lernhistorie und Lernfortschritt
- Lesezeichen und Notizen
- Volltextsuche in den Videos
- Übungsmaterial zum Mitmachen
- Responsive Web-App und Videostreaming für alle Endgeräte
TECHNISCHE VORAUSSETZUNGEN
Für diesen Videokurs wird lediglich ein aktueller Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
DEIN EXPERTE
Max Engelhardt ist seit 2013 freiberuflicher IT-Sicherheitsberater. Er berät Kunden in allen Aspekten der IT-Sicherheit in Form von Penetrationstests und Risikoeinschätzungen sowie beim Aufbau von SIEM/SOC-Systemen. Seine Stärke liegt darin, Schwachstellen in Netzwerken zu identifizieren und Verteidigungsstrategien zu entwickeln. Neben seiner Haupttätigkeit ist er Tutor an der EURO-FH und Bug Bounty Hunter bei Plattformen wie HackerOne oder Bugcrowd.