Programsko pomagalo za penetracijsko testiranje

master's thesis

• Title (english): Penetration Testing Tool
• Author: Domagoj Nadramija
• Mentor: Krešimir Fertalj (mentor)
• Committee member: Krešimir Fertalj (predsjednik povjerenstva)
• Committee member: Mirjana Domazet-Lošo (član povjerenstva)
• Committee member: Boris Milašinović (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2015-02-12, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

U uvodu rada se govori o alternativnim sigurnosnim rješenjima, o sigurnosnom testiranju i vrstama sigurnosnog testiranja. U nastavku se detaljno objašnjava penetracijsko testiranje, faze penetracijskog testiranja, te se opisuju postojeća pomagala za penetracijsko testiranja i alati korišteni ostvarivanje programskog rješenja opisanog u kasnijim poglavljima. Dalje se opisuju deset najopasnijih i najraširenijih sigurnosnih prijetnji za Web aplikacije. Nakon što su teoretski aspekti rada obrađeni, prelazi se na opisivanje implementacije programskog rješenja sa modelom sustava, modelom podataka, kodnom kartom i opisom sučelja. U zaključku se govori o stanju penetracijskog testiranja danas, o razlici između hakera i penetracijskog ispitivača i o posljedicama raširenosti penetracijskog testiranja.

Abstract (english)

The introduction of the work states alternative security solutions, general security testing and the various types of security testing. In continues then to describe, in great detail, penetration testing, the phases of penetration testing, existing penetration testing software suites and the specific tools used in realizing the solution detailed in the later chapters. Further on it outlines the ten most dangerous and widespread security threats for Web applications. After the theory of the work has been addressed, the solution implementation is described with a system model, data model, code map and a portrayal of the user interfaces. Finally, the conclusion speaks of the state of modern penetration testing, the difference between a hacker and a pentester and the consequences of widespread penetration testing.

• Keywords: penetracijsko testiranje; računalna sigurnost; sigurnost Web aplikacija; sigurnosno testiranje; skener ranjivosti; prikupljanje podataka; analiza prijetnji
• Keywords (english): penetration testing; computery security; Web application security; security testing; vulnerability scanner; information gathering; threat analysis
• Language: croatian
• URN:NBN: urn:nbn:hr:168:157045
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-13 23:20:55