Detekcija korištenih web tehnologija upotrebom alata Wappalyzer

undergraduate thesis

• Title (english): Detection of used Web technologies with Wappalyzer tool
• Author: Adrian Brajković
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Ivan Kovačević (član povjerenstva)
• Committee member: Adrian Komadina (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2022-07-15, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Sustavi za upravljanje sadržajem (engl. content management system, CMS) su popularna rješenja za stvaranje Web stranica. Većina sustava za upravljanje sadržajem je otvorenog koda koji je dostupan napadačima. Zbog toga su i jedni od najpopularnijih meta na Internetu. Vrlo je bitno koristiti verzije sustava za upravljanje sadržajem s najnovijim sigurnosnim ažuriranjima.

Ovaj rad i program su napravljeni sa svrhom detekcije Web stranica hr domene koje koriste neki sustav za upravljanje sadržajem. Cilj je detektirati verziju sustava za upravljanje sadržajem na Web stranicama. Ta informacije se može kasnije iskoristiti kako bi se saznalo je li riječ o verziji koja je ranjiva.

Wappalyzer je alat specijaliziran za identifikaciju tehnologija koje Web stranice koriste. Korištenjem alata Wappalyzer je napravljen sustav koji periodički analizira Web stranice iz baze Web stranica hr domene i uspješne detekcije sustava za upravljanje sadržajem zapisuje u Elasticsearch. Cijeli sustav se pokreće u Docker kontejnerima.

Analiza je provedena nad 267 941 Web stranica i uspješnost detekcije verzije CMS-a na stranicama koje ih koriste je 63.57%. Među sustavima za upravljanje sadržajem dominira WordPress po popularnosti. Rezultati analize dostupni u Elasticsearch bazi mogu se iskoristiti za detaljnije statistike o sustavima za upravljanje sadržajem u hr domeni.

Abstract (english)

Content management systems (CMS) are popular solution when it comes to creating Websites. Most of them are open source and their code is available to attackers. That makes them one of the most popular targets on the Internet. It is important to use versions of CMS which include latest security patches.

This program is created with a purpose of detecting Websites in hr domain which use CMS. The goal is to detect which version of CMS is used. That information can be later used to see if Website is using vulnerable version of CMS.

Wappalyzer is a tool specialized for identification of technologies which Websites use. Using Wappalyzer, system is built which periodically analyses Websites from database of Websites from hr domain. Successful CMS detections are stored in Elasticsearch. System is running in Docker containers.

The analysis was performed on 267 941 Websites. Success rate of version detection on Websites which use CMS is 64.57%. Among content management systems, WordPress is the most popular one. Results of analysis are stored in Elasticsearch and can be used for detailed statistics about content management systems used in Websites in hr domain.

• Keywords: detekcija Web tehnologija; Wappalyzer; sustav za upravljanje sadržajem; CMS; ranjivosti
• Keywords (english): detection of Web technologies; Wappalyzer; content management system; CMS; vulnerabilities
• Language: croatian
• URN:NBN: urn:nbn:hr:168:568285
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2023-01-15 09:49:39