Penetracijsko ispitivanje metodama društvenog inženjeringa

professional thesis

• Title (english): Penetration testing using social engineering methods
• Author: Nikola Pavković
• Mentor: Miljenko Mikuc (mentor)
• Committee member: Gordan Gledec (predsjednik povjerenstva)
• Committee member: Miljenko Mikuc (član povjerenstva)
• Committee member: Željko Hutinski (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; (Department of Telecommunications); Zagreb
• Defense date and country: 2014-01-22, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Sigurnost, kao jedno od temeljnih mjerila kakvoće informacijskih sustava, ovisi o velikom broju tehničkih ali i ne-tehničkih faktora. Suprotno općem mišljenju kako se ranjivosti informacijskih sustava nalaze isključivo u softverskom dijelu sustava, zapravo je ljudski faktor onaj koji predstavlja najveću prijetnju sigurnosti. Društveni inženjering je vještina iskorištavanja ljudskih slabosti s ciljem saznavanja vrijednih informacija o štićenom informacijskom sustavu, te kao takav predstavlja izuzetno važnu kategoriju penetracijskog ispitivanja u smislu utvrđivanja sigurnosne osviještenosti zaposlenika neke organizacije, te služi kao pokazatelj da li se unutar organizacije poštuju i provode unaprijed definirana sigurnosna pravila. Rad prikazuje, opisuje i kategorizira metode prikupljanja informacija socijalnim inženjeringom te programske i sklopovske alate koji se mogu pritom upotrijebiti.

Abstract (english)

Security, as one of the most important criteria for information system quality assessment, depends on a number technical and non-technical factors. Contrary to popular belief that vulnerabilities in information systems are mostly contained in software, actually it’s the human factor that poses the most significant security risk. Social engineering represents the art of exploiting humans’ characteristics in order to elicit information and as such, represents a very important category in penetration testing with the aim of evaluating security awareness of a company's employees and also indicates if the security policies are being obeyed by the company staff. This paper enumerates, describes and categorizes methods of information gathering trough social engineering and software and hardware tools that can be used to aid the information gathering process.

• Keywords: informacijska sigurnost; penetracijsko ispitivanje; phishing; društveni inženjering
• Keywords (english): information security; penetration testing; phishing; social engineering
• Language: croatian
• URN:NBN: urn:nbn:hr:168:795581
• Study programme: Title: Specialist study programme in information security; Study programme type: university; Study level: postgraduate specialist; Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2022-09-16 10:12:29