Aspekti sigurnosti web usluge

završni rad

• Naslov (engleski): Web service security aspects
• Autor: Ivan Navratil
• Mentor: Dragan Jevtić (mentor)
• Član povjerenstva: Dragan Jevtić (predsjednik povjerenstva)
• Član povjerenstva: Damjan Katušić (član povjerenstva)
• Član povjerenstva: Petar Krivić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-07-03, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U radu su proučene, objašnjene i demonstrirane česte ranjivosti web stranica. Ranjivosti su demonstrirane uporabom virtualnog stroja koristeći operacijske sustave Metasploitable za posluživanje web stranice te operacijski sustav Kali Linux za ispitivanje ranjivosti web stranica. Za sve ranjivosti pokazano je kako nastaju i koja su potencijalna rješenja tog sigurnosnog propusta. Ispitane su sljedeći ranjivosti: ranjivost prikupljanja informacija, ranjivosti kod učitavanja datoteka, ranjivosti izvršavanja koda, ranjivosti uključivanja lokalne i ranjivosti uključivanja udaljene datoteke, SQL injekcija te napad grubom silom.

Sažetak (engleski)

As part of this Bachelor's final project, some security vulnerabilities have been studied, explained, and demonstrated. Vulnerabilities have been demonstrated with the virtual machine using the Metasploitable operating system for hosting a vulnerable website and Kali Linux operating system for testing vulnerabilities. The reason for the occurrence of all vulnerabilities has been explained as well as their potential solutions. Vulnerabilities that have been examined are information gathering vulnerability, file upload vulnerabilities, code execution vulnerabilities, local file inclusion vulnerabilities, remote file inclusion vulnerabilities, SQL injection vulnerability, and brute force attack vulnerability.

• Ključne riječi: ranjivosti web stranica; sigurnost web stranica; web usluge
• Ključne riječi (engleski): web site vulnerabilities; web site security; web services
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:210415
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 21:17:29