Faget har til formål at udvikle de studerendes faglighed indenfor offensiv sikkerhedstestning af systemer og de etiske og juridiske rammer herom. Faget fokuserer på praktisk udforskning af sårbarheder, udnyttelsesteknikker og rapportering gennem brug af et kontrolleret testmiljø.

Den studerende har viden om:
• Etiske og juridiske rammer for etisk hacking, herunder ansvarlighed, kontraktuelle forhold og lovmæssige begrænsninger.
• Centrale faser i en penetration test, herunder rekognoscering, scanning, exploitation og rapportering.
• Grundlæggende sårbarhedstyper i moderne systemer (fx servicesårbarheder, misconfigurations, web-sårbarheder, brute-force, m.fl.), samt overblik over ”OWASP Top-10”.
• Relevante modeller som Cyber Kill Chain og basale angrebsmetoder anvendt i praksis.

Den studerende kan:
• Udføre en struktureret penetration test i et kontrolleret miljø med fokus på rekognoscering, scanning og udnyttelse af simple sårbarheder.
• Indsamle og analysere oplysninger om et mål ved brug af anerkendte værktøjer (fx Nmap, Burp Suite, metasploit, m.fl.).
• Identificere og verificere sårbarheder i mindre systemer, herunder web-applikationer.
• Udarbejde angrebsplaner, gennemføre simple exploit-scenarier og dokumentere resultater.
• Udforme en kort penetration test-rapport med fund, evidens og forslag til afhjælpning.

Den studerende kan:
• Selvstændigt arbejde etisk og ansvarligt med offensive sikkerhedsteknikker i et afgrænset og godkendt testmiljø.
• Planlægge og strukturere en simpel penetration test end-to-end, og reflektere over metodernes anvendelighed og begrænsninger.
• Vurdere sikkerhedsniveauet i mindre systemer gennem praktisk test og rapportering.
• Indgå i samarbejde om løsning af praktiske udfordringer, herunder udformning af gruppe rapporter og fælles problemløsning.
• Identificere egne udviklingsbehov i relation til offensive sikkerhedsteknikker og videre specialisering.