Nach positiver Absolvierung der Lehrveranstaltung sind Studierende in der Lage... ist noch zu vervollvständigen, ist noch zu vervollständigen, ist noch zu vervollständigen, ist noch zu vervollständigen,...

• Laufzeitstruktur von Programmen auf Maschinenebene
• Angriffe durch Injektion malignen Codes ("code injection attacks") und deren Abwehr
• Buffer Overflows und Stack Canaries
• Control-Flow Hijacking und Control-Flow Integrity
• Angriffe durch Wiederverwendung bereits existierenden Codes ("code re-use attacks") und deren Abwehr
• Return-Oriented Programming und Software Diversity
• Angriffe durch Daten: Non-Control Data Attacks und Data-Flow Integrity bzw. Data Randomization
• Theoretische Sicherheit von Control-Flow Integrity
• Trends in Software Diversity

Noch zu tun.

• Vorlesungsbesuch (incl. Vor- und Nachbereitung): 35h
• Übungsaufgaben: 30h
• Prüfungsvorbereitung und mündliche Prüfung: 10h

Noch zu tun.