Siirry suoraan sisältöön

Takaisinmallintaminen (5 op)

Toteutuksen tunnus: TTC6510-3003

Toteutuksen perustiedot


Ilmoittautumisaika
01.08.2024 - 22.08.2024
Ilmoittautuminen toteutukselle on päättynyt.
Ajoitus
26.08.2024 - 18.12.2024
Toteutus on päättynyt.
Opintopistemäärä
5 op
Lähiosuus
5 op
Toteutustapa
Lähiopetus
Yksikkö
Teknologiayksikkö
Toimipiste
Lutakon kampus
Opetuskielet
englanti
Paikat
0 - 35
Koulutus
Tieto- ja viestintätekniikka (AMK)
Bachelor's Degree Programme in Information and Communications Technology
Opettajat
Joonatan Ovaska
Ryhmät
TTV22S5
Tieto- ja viestintätekniikka (AMK)
TTV22S2
Tieto- ja viestintätekniikka (AMK)
TTV22S3
Tieto- ja viestintätekniikka (AMK)
TIC22S1
Bachelor's Degree Programme in Information and Communications Technology
TTV22S1
Tieto- ja viestintätekniikka (AMK)
TTV22S4
Tieto- ja viestintätekniikka (AMK)
Opintojakso
TTC6510

Toteutuksella on 22 opetustapahtumaa joiden yhteenlaskettu kesto on 49 t 0 min.

Aika Aihe Tila
Ma 26.08.2024 klo 15:15 - 16:45
(1 t 30 min)
Ethical hacking Moduuli info
P2_D110 Auditorio
Ti 27.08.2024 klo 12:15 - 13:45
(1 t 30 min)
Reverse Engineering TTC6510-3003
P2_D436 Tietoliikennelaboratorio
Ke 28.08.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 30.08.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Ti 03.09.2024 klo 12:15 - 13:45
(1 t 30 min)
Reverse Engineering TTC6510-3003
P2_D436 Tietoliikennelaboratorio
Ke 04.09.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 06.09.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Ti 10.09.2024 klo 12:15 - 13:45
(1 t 30 min)
Reverse Engineering TTC6510-3003
P2_D436 Tietoliikennelaboratorio
Ke 11.09.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 13.09.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Ti 17.09.2024 klo 12:15 - 13:45
(1 t 30 min)
Reverse Engineering TTC6510-3003
P2_D436 Tietoliikennelaboratorio
Ke 18.09.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 20.09.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
Verkko/Online (KYHA)
Ti 24.09.2024 klo 12:15 - 13:45
(1 t 30 min)
Reverse Engineering TTC6510-3003
Verkko/Online (KYHA)
Ke 25.09.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
Verkko/Online (KYHA)
Pe 27.09.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
Verkko/Online (KYHA)
Ke 02.10.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 04.10.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Ke 09.10.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 11.10.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Ke 23.10.2024 klo 09:00 - 11:30
(2 t 30 min)
Workshop
P2_D327 CISCO-laboratorio
Pe 25.10.2024 klo 12:00 - 14:30
(2 t 30 min)
Workshop
P2_D436 Tietoliikennelaboratorio
Muutokset varauksiin voivat olla mahdollisia.

Arviointiasteikko

0-5

Sisällön jaksotus

Aloitamme käymällä kurssin koko teorian läpi, jonka jälkeen jatkamme tehtäviin loppu kurssin ajaksi.

Tavoitteet

Kurssin suoritettuaan opiskelija on tietoinen menetelmistä joilla voidaan takaisinmallintaa ohjelmia. Kurssin hyväksytysti suoritettuaan opiskelija pystyy takaisinmallintamaan yksinkertaisia x86 Windows ja Linux ohjelmia. Opiskelija ymmärtää dynaamisen ja staattisen analyysin erot. Opiskelija kykenee suorittamaan yksinkertaista dynaamista analyysiä. Opiskelija ymmärtää PE binääritiedostojen rakenteen ja kuinka niitä voidaan analysoida käyttäen olemassaolevia laajasti käytettyjä työkaluja. Opiskelija oppii dokumentoimaan löydöksensä raporttimuodossa, joka on ymmärrettävä henkilölle jolla on vastaavat taidot takaisinmallintamisesta.

Opintojakson osaamiset
EUR-ACE: Tieto ja ymmärrys
- Tieto ja ymmärrys oman erikoistumisalan perustana olevista insinööritieteistä tasolla, joka on tarpeen ohjelman muiden oppimistulosten saavuttamiseksi, mukaan lukien käsitys tulevaisuuden vaatimuksista omalla alalla.
- Tieto ja ymmärrys soveltuvista materiaaleista, laitteista, työvälineistä, teknologioista ja prosesseista sekä niiden rajoituksista omalla erikoistumisalalla.
- Tieto ja ymmärrys soveltuvista analyysi-, suunnittelu- ja tutkimus/kehittämistekniikoista ja -menetelmistä sekä niiden rajoituksista omalla erikoistumisalalla.
EUR-ACE: Tekniikan soveltaminen käytäntöön
- Kyky tunnistaa, muotoilla ja ratkaista monimutkaisia ongelmia kyeten valitsemaan ja omaten käytännön taidot soveltaa tilanteeseen soveltuvia, vakiintuneita analyyttisiä, laskennallisia ja kokeellisia tekniikoita ja menetelmiä.
- Kyky selvittää oman alan ammattikäytän-töä koskevat ohjeet ja turvallisuus-määräykset sekä soveltaa niitä.
EUR-ACE: Monialainen osaaminen
- Tietoisuus insinöörin ammattikäytännön yhteiskunnallisista, työsuojeluun ja ympäristöön liittyvistä, taloudellisista ja teollisista vaikutuksista sekä ymmärrys niiden asettamista rajoituksista.

Sisältö

Kurssilla käydään ohjelmien dynaamiseen ja staattiseen analyysiin sekä takaisinmallintamiseen käytettäviä menetelmiä. Kurssilla suoritetaan labratehtäviä, joissa opittuja asioita hyödynnetään.

Oppimateriaalit

Verkko-oppimisympäristössä julkaistava sähköinen materiaali, sekä kirja: Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software

Opetusmenetelmät

- luennot
- itseopiskelu
- verkko-opinnot
- webinaarit
- harjoitustyöt
- oppimistehtävät
- kirja

Tenttien ajankohdat ja uusintamahdollisuudet

Ei tenttiä, arviointi perustuu tehtävä suorituksiin.

Toteutuksen valinnaiset suoritustavat

Hyväksilukemisen menettelytavat kuvataan tutkintosäännössä ja opinto-oppaassa. Opintojakson opettaja antaa lisätietoa mahdollisista opintojakson erityiskäytänteistä.

Opiskelijan ajankäyttö ja kuormitus

Yksi opintopiste (1 op) tarkoittaa keskimäärin 27 tunnin työtä.

- luennot 10 h
- lukemisharjoitukset 10 h
- itsenäinen työskentely 45 h
- harjoitustöiden tekeminen 60 h
- harjoitustöiden raportointi 10 h
Yhteensä 135 h

Arviointikriteerit, tyydyttävä (1)

Välttävä (1): Opiskelija on tietoinen kurssilla käydyistä perusasioista. Opiskelija pystyy tekemään avustettuna vain yksinkertaista analyysiä x86 binääreille käyttäen joitain kurssilla opetettuja työkaluja.

Tyydyttävä (2): Opiskelija ymmärtää kurssilla käydyt perusasiat, mutta hän ei kykene hyödyntämään tätä tietoa. Opiskelija ei pysty etsimään aiheeseen liittyvää tietoa itsenäisesti. . Opiskelija pystyy tekemään avustettuna vain yksinkertaista analyysiä x86 binääreille käyttäen joitain kurssilla opetettuja työkaluja.

Arviointikriteerit, hyvä (3)

Hyvä (3): Opiskelija ymmärtää tärkeimmät aiheet kurssilta ja pystyy käyttämään tätä tietoa yksinkertaisimmissa tapauksissa. Opiskelija pystyy analysoimaan yksinkertaisia x86 binääreitä käyttämällä kurssilla opetettuja työkaluja ja menetelmiä.

Kiitettävä (4): Opiskelija ymmärtää tärkeimmät aiheet kurssilta ja pystyy käyttämään tätä tietoa yleisissä tapauksissa. Opiskelija pystyy etsimään ja ymmärtämään ja tietoa käsitellyistä aiheista. Opiskelija kykenee x86 binäärien itsenäiseen analyysin käyttäen kurssilla käytyjä työkaluja ja menetelmiä.

Arviointikriteerit, kiitettävä (5)

Erinomainen (5): Opiskelija ymmärtää kaikki kurssillakäydyt asiat ja kykenee hyödyntämään niitä innovatiivisesti myös haastavissa tapauksissa. Opiskelija kykenee etsimään ja hyödyntämään tietoa kurssilla käydyistä aiheista itsenäisesti. Opiskelija kykenee analysoimaan yksinkertaisia x86 ohjelmia itsenäisesti käyttäen kurssilla käytyjä työkaluja ja menetelmiä ja kykenee käyttämään laajasti käytettyjä työkaluja, joita ei käsitelty kurssilla.

Esitietovaatimukset

ohjelmoinnin perusteet, käyttöjärjetelmät, tietorakenteet ja algoritmit

Lisätiedot

Pisteitä viikottaisista kyselyistä ja tehtävistä. Ei tenttiä.

Siirry alkuun