Cilj:Upoznavanje studenata sa ranjivostima softverskih proizvoda, metodama iskorišćavanja istih i projektovanjem softverskih proizvoda otpornih na napade.
Ishod:Studenti će biti osposobljenida identifikuju ranjivosti softverskih proizvoda, uključujući Web aplikacije i baze podataka, da testiraju softver i projektuju softverske proizvode otporne na napade, uključujući kriptološki softver, poništive biometrijske sisteme i sisteme zasnovne na mašinskom učenju.
Sadržaj predmeta
Teorijska nastava:
Uzroci nastajanja i metode iskorišćavanja ranjivosti.
Analiza postojećih ranjivosti softvera i mogućnosti iskorišćavanja istih.
Testiranje softvera.
Zlonamerni softver i razvoj elementarnih primera.
Sigurnosni propusti u bazama podataka.
Sigurnosni propusti u Web aplikacijama i zaštita od napada koji iskorišćavaju te propuste.
Ranjivosti u C/C++ kodu nastale prekoračenjem bafera.
Pravilne metode dizajna kriptoloških sistema i pisanja kriptoloških kodova.
Upoznavanje sa alatima za testiranje softvera distribucije Kali operativnog sistema Linux.
Upotreba Metasploit alata.
Odabrani primeri primene programskog jezika Python od značaja za sigurnost.
Dizajn robusnih biometijskih sistema.
Algoritmi za poništivu biometriju.
Zaštita sistema zasnovanih na mašinskom učenju.
Učenje u prisustvu neprijatelja.
Praktična nastava:
Uvežbavanje predstavljenih koncepata, metoda i tehnika kroz primere. Prati sadržaj teorijske nastave i odvija se u računarskoj laboratorije.
Literatura
J. Popović (2012): "Testitanje softvera u praksi". CET, Beograd.
Michael Howard, David LeBlanc, John Viega (2010): "24 Deadly Sins of Software Security: Programming Flaws and How to Fix Them". McGraw-Hill.
"EC-Council: Ethical Hacking and Countermeasures". Zvanična literatura za pripremu ispita Exam 312-50 Certified Ethical Hacker.
Chris Anley, John Heasman, Felix Linder, Gerardo Richarte (2007): "Shellcoders Handbook (2nd edition)". Wiley.
David Kennedy, Jim Gorman, Devon Kearns, Mati Aharoni (2011): "Metasploit: The Penetration Testers Guide". No Starch Press, Inc., 2011.
Justin Seitz (2009): "Gray Hat Python". No Starch Press, Inc.
