Bilježenje aktivnosti osoba tijekom rješavanja CTF zadataka

master's thesis

• Title (english): Logging of participants' activities while solving CTF challenges
• Author: Vjekoslav Prpić
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Adrian Satja Kurdija (član povjerenstva)
• Committee member: Leonardo Jelenković (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2024-09-16, Croatia

Abstract

U današnjem dobu, sigurnost informacijskih sustava je ključna za zaštitu organizacija od sve sofisticiranijih kibernetičkih prijetnji, pri čemu su penetracijski testeri važni u održavanju sigurnosti sustava. Njihova obuka često uključuje rješavanje Capture The Flag (CTF) zadataka, koji simuliraju stvarne napade kako bi se testirale i poboljšale njihove vještine u kontroliranom okruženju. Ovaj diplomski rad fokusira se na bilježenje aktivnosti penetracijskih testera tijekom rješavanja CTF zadataka, definirajući zahtjeve za bilježenje različitih aktivnosti kao što su modificiranje datoteka, HTTP zahtjevi, izvršene naredbe, logovi korištenih aplikacija i mrežni promet. Korištenjem alata poput Kali Linuxa, Elasticsearcha, Kibane, Filebeata, Tcpdumpa i prilagođenih skripti, omogućeno je automatizirano prikupljanje i analiza podataka. Analizirani su mogući utjecaji na privatnost i izrađeni prijedlozi za minimiziranje negativnih učinaka kroz načela zaštite privatnosti podataka gdje je to moguće. Cilj rada je razvijanje programske podrške koja omogućuje detaljno praćenje aktivnosti penetracijskih testera.

Abstract (english)

In today's age, information systems security is critical to protecting organizations from increasingly sophisticated cyber attacks, with penetration testers being important in maintaining system security. Their training often involves solving Capture The Flag (CTF) tasks, which simulate real world attacks to test and improve their skills in a controlled environment. This thesis focuses on recording the activities of penetration testers while solving CTF tasks, defining the requirements for recording different activities such as file modifications, HTTP requests, executed commands, logs of applications used and network traffic. Using tools like Kali Linux, Elasticsearch, Kibana, Filebeat, Tcpdump and custom scripts, automated data collection and analysis is enabled. Possible impacts on privacy were analyzed and proposals were made to minimize negative effects through data privacy protection principles where possible. The goal of the work is to develop software support that enables detailed monitoring of the activities of penetration testers.

• Keywords: CTF; penetracijsko testiranje; kibernetička sigurnost; bilježenje aktivnosti; Kali Linux; Elasticsearch; Kibana; Filebeat
• Keywords (english): CTF; penetration testing; cyber security; activity logging; Kali Linux; Elasticsearch; Kibana; Filebeat
• Language: croatian
• URN:NBN: urn:nbn:hr:168:072178
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-10-12 21:56:28