Open Tech Calendar

Die Veranstaltung ist offen, jeder ist gerne willkommen!
Am Gebäude ist der Weg beschildert.
Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

Im Rahmen des Meetup's gibt es das neue Praxisbuch von Sebastian über Mimikatz zu gewinnen !
(www.mitp.de)

Vorträge / Talks:

1. Titel: Die Chiffriermaschine Enigma (Dr. Petersen)

Die Chiffriermaschine Enigma wurde im zweiten Weltkrieg zur Verschlüsselung des Nachrichtenverkehrs von Wehrmacht, Polizei, SS u.s.w. eingesetzt. Es waren weit über[masked] solche Verschlüsselungsmaschinen im Einsatz. Auf Seite der Alliierten wurde mit hohem personellen und materiellen Aufwand an der Kryptoanalyse der Enigma gearbeitet. Trotz der für damalige Verhältnisse extrem hohen Komplexität der Enigma-Verschlüsselung gelang es der Arbeitsgruppe um Alan Turing in Bletchley-Park (Dechiffrierstelle des britischen Militärs) gegen Kriegsende regelmässig, deutsche Schlüsselnetze zu brechen und mitzulesen. Dies basierte auf Vorarbeiten der Arbeitsgruppe um Marian Rejewski (Biuro Szyfrow - Dechiffrierstelle des polnischen Geheimdienstes).

Wir werden im Vortrag zunächst Aufbau und Funktionsweise der Enigma erklären. Danach gehen wir auf die Frage ein, wie es gelingen konnte, die Enigma-Verschlüsselung zu brechen.

Zusatzinformationen: www.uni-kassel.de

2. Leaked Credentials Freestyle Talk (Sebastian)

3. Text Mining: Natural language processing und classification (Ali)

Im Word Wide Web entstehen täglich neue Textbeiträge im unendlichen Maße. Diese Textbeiträge liegen in unstrukturierter Form vor und es ist fast unmöglich diese manuell auszuwerten. Es stellt sich daher die Frage, ob es ein Verfahren gibt, welches ermöglicht aus den unstrukturierten Texten Informationen zu gewinnen. Ferner stellt sich die weitere Frage, ob eine bestimmte Nachricht dynamisch einer bestimmten Kategorie zugeordnet werden kann. Auch stellt sich die anschließende Frage, inwieweit Texte, die das gleiche Thema behandeln, gruppiert werden können.
Aus dem Bereich des Text Minings gibt es verschiedene Verfahren, um die oben erwähnten Fragestellungen zu untersuchen. Viele Verfahren aus dem Bereich Text Mining werden auf englischsprachige Texte jedoch angewendet. Im deutschsprachigen Raum gibt es im Vergleich zum englischsprachigen Raum weniger Forschung zu dem Gebiet. Mit dieser Erkenntnis stellt sich die weitere Frage, welche Verfahren angewandt werden können, um deutschsprachige Texte zu klassifizieren und zu gruppieren?

Dauer der Vorträge:
Normal: Max 1h 30, Shorty: Kurzvortrag

Weitere Ressourcen IT-Security-Meetup Kassel:

- Alte Vorträge:
-- github.com

- Musik:
-- soundcloud.com

• ---------------------------------------------------------------------------

Bei Absagen rutschen in folgender Reihenfolge nach (Backup-Speicher):

- WS-Security oder OWASP Zap Cockpit (Dennis)
- Security Onion im produktiven Einsatz (Praxis Technik <-> Prozess) - Enterprise Level IDS für 0 Euro (Sebastian) (vgl securityonion.net) (Für Fortgeschrittene, aber nicht allzu hoch)

• ---------------------------------------------------------------------------

Gewünschte Themen für weitere Veranstaltungen:

- BurpSuite
- WS-Security
- Rest Security OWASP / Rest API

- Bug Bounty Hunting
- Bug Bounty Programm für OSS

- Social Engineering - Ad Targeting
- Elliptic Curve Crypto Basics

- Reverse Engineering Radare
- Ida Pro Workflow

- DFF Digital Forensics Framework

- Metasploit
- Live-Hacking HTB
- Kaputtes WLAN / KRACK