Læringscirkel 5 - Brug af AI til støtte

Kryptering

I denne læringscirkel vil jeg undersøge kryptering. Jeg mener ikke at man kan bygge en succesfuld webapplikation uden brug af en eller anden form for kryptering til at beskytte datatrafikken.

Jeg vil specifikt undersøge AES, da jeg har set det brugt mange steder.

Aktiviteter

Podcast: Darknet Diaries - EP 12: Crypto Wars https://darknetdiaries.com/episode/12/ (opens in a new tab)

Dokumentation fra Microsoft: Implementering af AES i C#: https://learn.microsoft.com/en-us/dotnet/api/system.security.cryptography.aes?view=net-8.0 (opens in a new tab)

Tryhackme kursus: Cryptography basics: https://tryhackme.com/r/room/cryptographybasics (opens in a new tab)

Erfaring

Det overraskede mig hvor kompleks jeg synes at matematikken var bag AES.

AI til Penetrationstesting

Aktiviteter

• Jeg vil undersøge hvordan man kan anvende AI modeller såsom ChatGPT til at tolke på resultater som en pentester møder undervejs i processen.

• Hvad kan udgøre en risiko når man deler sine analyse resultater med en online LLM

• Jeg vil undersøge om AI hvordan man som organisation som modtager denne rapport kan anvende AI til at dykke ned i resultatet. Kan det hjælpe med at omformulere sårbarheder til direkte brugbare tiltag?