| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
| modul:m183:learningunits:lu02:07 [2025/10/20 07:33] – [2.1 Einfache ausführbare Angriffe] vdemir | modul:m183:learningunits:lu02:07 [2025/10/20 08:44] (aktuell) – vdemir |
|---|
| ===== 2.2 Mittelschwer ausführbare Angriffe ===== | ===== 2.2 Mittelschwer ausführbare Angriffe ===== |
| * **Dictionaries:** Anstatt alle Versuche auszuprobieren, wird mit aus bestehenden Daten wie Email, Geburtstag, etc Permustationen des möglichen Passwortes ausprobiert. | * **Dictionaries:** Anstatt alle Versuche auszuprobieren, wird mit aus bestehenden Daten wie Email, Geburtstag, etc Permustationen des möglichen Passwortes ausprobiert. |
| * **Poly-Zeichensatz:** Das Passwort ist bis zu 10 Zeichen lang und besteht aus einem //Poly-Zeichensatz//, sprich einer Kombinatio aus 0..9, a..z, A..Z, Sonderzeichen. | * **Poly-Alphabet:** Das Passwort ist bis zu 10 Zeichen lang und besteht aus einem //Poly-Zeichensatz//, sprich einer Kombinatio aus 0..9, a..z, A..Z, Sonderzeichen. |
| ===== 2.3 Komplexe Angriffe ===== | ===== 2.3 Komplexe Angriffe ===== |
| * **Rainbow-Tables:** Die Attacke geschieht mit vorbereiteten Look-Up Dateien (Hash-Plain) | * **Rainbow-Tables:** Die Attacke geschieht mit vorbereiteten Look-Up Dateien (Hash-Plain) |
| | |
| ==== 3.2 Mittel-Komplexe Massnahmen ==== | ==== 3.2 Mittel-Komplexe Massnahmen ==== |
| * **Counter-Limit**Anzahl Versuche beschränken und anschliessend User sperren | * **Counter-Limit:** Anzahl Versuche beschränken und anschliessend User sperren |
| * **UserInteraktion:** Captcha oder ähnliches einbauen | * **UserInteraktion:** Captcha oder ähnliches einbauen |
| |
| ==== 4.1 Angriff ==== | ==== 4.1 Angriff ==== |
| ^Noten ^Beschreibung ^Hinweis ^ | ^Noten ^Beschreibung ^Hinweis ^ |
| | <color #22b14c>+0.75</color> | Angriff gemäss einer Variante von 2.1 | | | 4.1.1 | <color #22b14c>+0.75</color> | Angriff gemäss einer Variante von 2.1 | |
| | <color #22b14c>+0.75</color> | Angriff gemäss je einer Variante und 2.2 | | | 4.1.2 | <color #22b14c>+0.75</color> | Angriff gemäss je einer Variante und 2.2 | |
| | <color #22b14c>+1.0</color> | Angriff gemäss je einer Variante 2.3 | | | 4.1.3 | <color #22b14c>+1.00</color> | Angriff gemäss je einer Variante 2.3 | |
| | | 4.1.4 | <color #22b14c>+0.50</color> | Angriff ist jeweils in separaten Files untergebracht| |
| |
| ==== 4.2 Verteidigung ==== | ==== 4.2 Verteidigung ==== |
| | <color #22b14c>+0.75</color> | Verteidigung gemäss einer Variante von 3.1 | | ^Noten ^Beschreibung ^Hinweis ^ |
| | <color #22b14c>+0.75</color> | Verteidigung gemäss je einer Variante und 3.2 | | | 4.2.1 | <color #22b14c>+0.75</color> | Verteidigung gemäss einer Variante von 3.1 | |
| | <color #22b14c>+1.0</color> | Verteidigung gemäss je einer Variante 3.3 | | | 4.2.2 | <color #22b14c>+0.75</color> | Verteidigung gemäss je einer Variante und 3.2 | |
| | <color #22b14c>+1.0</color> | Angriff und Verteidigung sind in separaten Files untergebracht| | | 4.2.3 | <color #22b14c>+1.00</color> | Verteidigung gemäss je einer Variante 3.3 | |
| | | 4.2.4 | <color #22b14c>+1.00</color> | Angriff und Verteidigung sind in separaten Files untergebracht| |
| |
| ==== 4.3 Bonus ==== | ==== 4.3 Bonus ==== |
| | ^Noten ^Beschreibung ^Hinweis ^ |
| | 4.3.1 | <color #22b14c>+0.25</color> | Die Thementeams werden in Konkurenz zueinander treten. Sofern ein wesentzlicher Teambeitrag vorhanden ist, erhält jedes Gewinnerteam jeweils einen Bonus von 0.25 Notenpunkten.| | | 4.3.1 | <color #22b14c>+0.25</color> | Die Thementeams werden in Konkurenz zueinander treten. Sofern ein wesentzlicher Teambeitrag vorhanden ist, erhält jedes Gewinnerteam jeweils einen Bonus von 0.25 Notenpunkten.| |
| | | 4.3.2 | <color #22b14c>+0.50</color> | Für die 2. und 3. Angriffe oder Verteidigungen wird die Hälfte der vollen Punktezahl der jeweiligen Massnahme vergeben | |
| |
| ==== 4.4 Malus ==== | ==== 4.4 Malus ==== |
| ^Noten ^Beschreibung ^Hinweis ^ | ^Noten ^Beschreibung ^Hinweis ^ |
| | 4.4.1 | <color #ed1c24>-1.0</color> | Die Best-Practice-Coding-Standard wurden nicht eingehalten | [[https://wiki.bzz.ch/howto/codingstandards/start|Python]] | | | 4.4.1 | <color #ed1c24>-1.00</color> | Die Best-Practice-Coding-Standard wurden nicht eingehalten | [[https://wiki.bzz.ch/howto/codingstandards/start|Python]] | |
| | 4.4.2 | <color #ed1c24>-0.5</color> | Es wird nicht kollaborativ und Ausfallsicher (inkl. Versionierung) gearbeitet | | | 4.4.2 | <color #ed1c24>-0.50</color> | Es wird nicht kollaborativ und Ausfallsicher (inkl. Versionierung) gearbeitet | |
| | 4.4.3 | <color #ed1c24>-2.0</color> | Es können Fragen zum Lösungcode nicht korrekt oder gar nicht beantwortet werden. | | | 4.4.3 | <color #ed1c24>-2.00</color> | Es können Fragen zum Lösungcode nicht korrekt oder gar nicht beantwortet werden. | |
| | 4.4.4 | <color #ed1c24>-1.5</color> | Pro angefangenem Tag Verspätung | | | 4.4.4 | <color #ed1c24>-1.50</color> | Pro angefangenem Tag Verspätung | |
| | 4.4.5 | <color #ed1c24>-0.5</color> | Pro Downloadversuch: Link funktioniert nicht (abgelaufen, Berechtigungen fehlen, etc.) | | | 4.4.5 | <color #ed1c24>-0.50</color> | Pro Downloadversuch: Link funktioniert nicht (abgelaufen, Berechtigungen fehlen, etc.) | |
| | 4.4.6 | <color #ed1c24>-0.5</color> | Schriftsprache: Die Lernenden verwenden nicht die offiziellen Schriftsprache. | | | 4.4.6 | <color #ed1c24>-0.50</color> | Schriftsprache: Die Lernenden verwenden nicht die offiziellen Schriftsprache. | |
| | 4.4.7 | <color #ed1c24>-0.1</color> | Verspäteter Anfang des Teams: pro Minute Verspätung | | | 4.4.7 | <color #ed1c24>-0.10</color> | Verspäteter Anfang des Teams: pro Minute Verspätung | |
| | 4.4.8 | <color #ed1c24>1.0</color> | Team oder Teammitglieder erscheinen nicht zum Gespräch (Ausnahme: Höhere Gewalt). Abzug erhalten nur betroffenen Personen | | | 4.4.8 | <color #ed1c24>-1.00</color> | Team oder Teammitglieder erscheinen nicht zum Gespräch (Ausnahme: Höhere Gewalt). Abzug erhalten nur betroffenen Personen | |
| | 4.4.9 | <color #ed1c24>-1.0</color> | Team ist nicht vorbereitet beim Fachgespräch| | | 4.4.9 | <color #ed1c24>-1.00</color> | Team ist nicht vorbereitet beim Fachgespräch| |
| |
| |