**Dies ist eine alte Version des Dokuments!**
2Mabef Wochenwiki
Frühlingsquartal 2025
Woche 23 (2025-02-24)
- Alle Phishing-Videos sind pünktlich eingegangen, yeah!
- Bewertung ist noch ausstehend.
- Videos: Schaut hier
- Nur für die 2Mabef sichtbar, innerhalb KSR.
- Login mit Email & ISY-Passwort (kein Phishing, versprochen!)
-
- Python: B1 - Brute Force Basics
- Python: B2 - Brute Force mit Timing
- ChallengeOnline-Hack
- HA: C - Zeitmessung
Woche 22 (2025-02-17)
- Erinnerung: Abgabe Phishing-Videos bis Samstag, 22. Februar!
- Lektion 1
- Video-Arbeiten: Abschluss
- Lektion 2
- Authentifizierung
- Märchenstunde mit Onkel Tom
- Back to Python - Aufgabe B: Brute-Force
Prüfungen FS 2025
- Prüfung 1: KW 13/14
- 2Ma: Montag, 2025-03-24
- 2Mf: Dienstag, 2025-03-25
- 2Mb: Mittwoch, 2025-03-26
- 2Me: Mittwoch, 2025-04-02
- Prüfung 2: KW 24
- 2Mf: Dienstag, 2025-06-10
- 2Mabe: Mittwoch, 2025-06-11
Woche 21 (2025-02-10)
-
- Masterplan fertig
- Umsetzung:
- Drehbuch / Schritte der Attacke festschreiben.
- Artefakte (Emails, Telefonanruf-Test, QR-Codes…) erstellen.
- Video erstellen:
- Aufnahme
- Schnitt
- ev. Vertonung
Woche 20 (2025-02-03)
- Lektion 2:
- Phishing Aufgabe B: Plant (in 3-4er Gruppen) eine Phishing Attacke.
- Deadline für die Abgabe: Samstag, 2025-02-22
- Zeit im Unterricht diese und nächste Woche.
- Bewertung & Benotung:
- Gruppenarbeit wird als halbe Note gezählt.
- Bewertung:
- Es wird nur das Video bewertet (nicht das Plakat)
- Das Video soll ca. 2-5 Minuten dauern, 10m ist das absolute Maximum.
- Bewertungsraster:
- 25% Struktur (Test: versteht ein unbeteiligter Betrachter den Ablauf und die Mechanismen der verwendeten Attacke? Werden die Social-Engineering-Mechanismen klar dargelegt: Ausnützen von Dringlichkeit, Druck, Angst, Scham.)
- 25% Materialen (Test: sehen die Texte, Bilder, Anrufe professionell aus, so dass ein Opfer wirklich erwischt werden könnte?)
- 25% Gestaltung (Test: ist das Video ansprechend, gut geschnitten & vertont?)
- 25% Realitätscheck: Ist die Attacke plausibel? Sind die Risiken (für Sie als Angreifer) erkannt? Werden die grössten Schwierigkeiten genannt? Haben Sie Ihren Gewinn berechnet? Haben Sie sich über die Skalierung der Attacke Gedanken gemacht?
- Lektion 1:
- Start neues Thema: Phishing und Social engineering
- HA: Aufgabe A: Mindmap über die vier Phishing-Arten (A1-A4) erstellen und mit der LP teilen
hof