סדנה באבטחת מידע

נקודות זכות

3 נקודות זכות ברמה מתקדמת סמינריונית

רמה

מתקדמת סמינריונית

שיוך

מדעים / מדעי המחשב

• 2027סמסטר א – נפתחסמסטר ב – לא מתוכנןקיץ – לא מתוכנן
• 2028סמסטר א – נפתחסמסטר ב – לא מתוכנןקיץ – לא מתוכנן

תנאי קבלה: 36 נקודות זכות במדעי המחשב, וכן עמידה בדרישות האנגלית ובדרישות ההדרכה הביבליוגרפית בספרייה. ידע קודם דרוש: הקורסים רשתות תקשורת מחשבים (או מבוא לרשתות תקשורת מחשבים שאינו נלמד עוד), מבוא לאבטחת המרחב המקוון (או אבטחת מערכות תוכנה, שאינו נלמד עוד). ההרשמה לסדנה מותנית באישור בכתב מן האחראי לסמינרים.

הסדנה באבטחת מידע עוסקת בבדיקות מוגנוּת של מערכת על ידי חיפוש חולשות (נקודות תורפה) שעלולות לאפשר לגורם עוין לשבש את פעולת המערכת או אף להשתלט עליה. הסדנה נלמדת באמצעות לימוד וישום בדיקות חדירוּת, וכוללת למידה והדגמה של תהליך ניצול חולשות במערכות שונות על מנת לבחון את מוגנוּת המערכת כנגד ניסיונות חדירה.

בסדנה נכיר מגוון כלים לאיסוף מידע, איתור חולשות וניצולן, וביצוע מתקפות המשך. הסדנה תכלול גם התנסות מעשית בכלים אלה.

למטרות ההדגמה יעשה שימוש במכונות וירטואליות מהסוגים הבאים:

מכונות קורבן – אוסף מכונות Windows ו-Linux המכילות חולשות ידועות מובנות.

מכונת תקיפה – מכונה מסוג Kali Linux הכוללת מגוון כלים לביצוע כל התהליך של בדיקת חדירוּת למערכת, שבעזרתה נבחן את אפשרויות החדירה למכונת הקורבן.

הסדנה מורכבת משני חלקים. בחלק הראשון תבצעו ניסויים מודרכים בניסיונות חדירה למכונת קורבן, תלמדו ותכירו חולשות שונות וכלים לחדירה, ותידרשו להגיש דוחות על ניסויים אלה. בחלק השני תלמדו באופן עצמאי על חולשה מתוך מאגר חולשות, תדגימו את ניצול החולשה ותגישו דוח מסכם.

פיתוח הסדנה

פרופ' ראובן אביב, מר דני כלפון