Automatizirano postavljanje kibernetičkog poligona za potrebe kibernetičkih vježbi

undergraduate thesis

• Title (english): Automatic deployment of cyber range for cyber security exercises
• Author: Ivan Ljubičić
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Ivan Kovačević (član povjerenstva)
• Committee member: Bruno Štengl (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2023-07-04, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Tema ovog završnog rada je kreiranje kibernetičkog pogliona koji modelira mrežu neku organizacije u svrhu provođenja kibernetičkih vježbi. Poligon je sačinjena od Docker kontejnera i povezana je uz pomoć Docker composea. Kontejneri dolaze s ugrađenim ranjivostima koje napadač može probati iskoristiti. Na mreži je prisutan poslužitelj elektroničke pošte i dijeljeni direktoriji koji mogu sadržavati povjerljive informacije. Korištenje Metasploita za kreiranje zlonamjerne elektroničke pošte i izvršavanje arbitrarnog koda na udaljenoj sjednici. Nadač šalje phishing poruku elektroničke pošte i pokušava uspostaviti udaljenu sjednicu na računalu žrtve.

Abstract (english)

The theme of this final thesis is the creation of a cyber polygon that models the network of an organization for the purpose of conducting cyber exercises. The polygon is made up of Docker containers and is connected using Docker compose. Containers come with built-in vulnerabilities that an attacker can try to exploit. There is an e-mail server and shared directories on the network that may contain confidential information. Using Metasploit for creating a malicious payload and executing arbitrary code on a victim's computer. The attacker sends a phishing email and tries to establish a remote session on the victim's computer.

• Keywords: kibernetičke vježbe; zlonamjerna elektroničke pošte; Docker; Docker compose; ranjivosti; kibernetičko treniranje
• Keywords (english): cyber exercises; phishing mail; Docker; Docker compose; vulnerabilities; cyber training
• Language: croatian
• URN:NBN: urn:nbn:hr:168:559881
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2023-10-11 09:36:05