CAS Alumni 2025

Freitag 7. November 2025 ab 13:30 Uhr
Raum 5.001
Vorbereitung Bitpixie Übung

Wer ist eingeladen?

Der Anlass ist für aktuelle und ehemalige Teilnehmer und Dozenten des OST CAS Cyber Security Lehrgang konzipiert. Also ein Networking Event der Leidensgenossen 😂

Thema - Bitpixie

Die Erfahrung zeigt, dass bei Windows Endgeräten der alleinige Schutz durch BitLocker ohne Pre-Boot-Authentisierung unzureichend ist.

Wir erhalten am CAS Alumni Tag eine Einführung in die Funktionsweise von BitLocker und die Rolle von UEFI Secure Boot, bevor auf konkrete softwarebasierte Angriffspfade eingegangen wird.

Bitpixie Linux Edition
Bitpixie WinPE Edition

Beide Bitpixie Varianten erlauben es, ohne physische Manipulation innerhalb weniger Minuten auf verschlüsselte Datenträger zuzugreifen. Neben der technischen Herleitung und einem Proof of Concept werden Unterschiede und Grenzen der beiden Varianten aufgezeigt. Abschliessend werden praxisnahe Abwehrmassnahmen diskutiert, die Organisationen helfen, ihre Systeme gegen diese Angriffe abzusichern.

Program Raum 5.001

13:30 – 13:45 Uhr: Begrüssung [Ivan Bütler]
13:45 – 14:45 Uhr: Vorlesung Bitlocker, UEFI Secure Boot, Bitpixie [Marc Tanner]
14:45 – 15:15 Uhr: Pause
15:15 – 16:00 Uhr: Vorlesung Bitlocker, UEFI Secure Boot, Bitpixie [Marc Tanner]
16:00 – 17:00 Uhr: Übung Bitpixie [Marc Tanner]
17:00 – 18:00 Uhr: Apéro an der OST
19:00 – 22:00 Uhr: Abendessen im Restaurant La Fuente (auf eigene Kosten)

Referent: Marc Tanner

Marc Tanner ist Security Analyst bei Compass Security in Bern, wo er seit Mai 2021 tätig ist. Als passionierter Penetration Tester und Red Teamer beschäftig er sich am liebsten mit Bypasses unterschiedlichster Art, darunter Microsoft BitLocker, Microsoft Defender oder Palo Alto Cortex. Nebst seiner Offensive-Expertise veröffentlichte er technische Analysen und Proof-of-Concepts und hilft der Community das Offensive-Tooling zu verbessern (GPOLocalGroup Ingestion-Feature in BloodHound CE).

Vorbereitung für Bitpixie Übungen

CAS Alumni 2025 Vorbereitung

Ihr werdet die Chance haben, Bitlocker auszuhebeln. Bitte bereitet Euch auf den Alumni Anlass wiefolgt vor Für Schnell-Leser 1. Kookarai Pentesting Linux auf Laptop haben und mitbringen 2. Account im Hacking-Lab testen 3. Join https://ost.hacking-lab.com/events/redeem/CAS-ALUMNI 4. Download Image auf Laptop https://fb.compass-security.com/

Hacking-LabIvan Bütler

Abendessen La Fuente

Wir haben am Abend im Restaurant La Fuente reserviert. Bitte merkt Euch, was ihr bestellt habt.

Menüwahl für Abendessen vom 7.11.2025 Alumni-Anlass CAS Cyber Security - nuudel

Liebe Teilnehmende Vielen Dank für Eure Anmeldung. Anbei findet ihr die Menüauswahl des Restaurant Fuente für das Nachtessen vom 7.11.2025. Bitte trefft Eure Auswahl bis spätestens, 30.10.2025, damit wir beim Restaurant bis Ende Monat für Euch vorbestellen können. Der Preis hinter dem jeweiligen Menü versteht sich als 3-Gang Menüpreis. Bitte denkt daran nach der Menüwahl den Button ‘SPEICHERN’ zu drücken ;-)

Digitalcourage

Der folgende Google Maps Link zeigt Euch den Weg zum La Fuente

OST – Ostschweizer Fachhochschule | Campus Rapperswil to La Fuente

OST – Ostschweizer Fachhochschule | Campus Rapperswil to La Fuente