Detekcija korištenih web tehnologija upotrebom alata Wappalyzer

završni rad

• Naslov (engleski): Detection of used Web technologies with Wappalyzer tool
• Autor: Adrian Brajković
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Član povjerenstva: Adrian Komadina (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2022-07-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Sustavi za upravljanje sadržajem (engl. content management system, CMS) su popularna rješenja za stvaranje Web stranica. Većina sustava za upravljanje sadržajem je otvorenog koda koji je dostupan napadačima. Zbog toga su i jedni od najpopularnijih meta na Internetu. Vrlo je bitno koristiti verzije sustava za upravljanje sadržajem s najnovijim sigurnosnim ažuriranjima.

Ovaj rad i program su napravljeni sa svrhom detekcije Web stranica hr domene koje koriste neki sustav za upravljanje sadržajem. Cilj je detektirati verziju sustava za upravljanje sadržajem na Web stranicama. Ta informacije se može kasnije iskoristiti kako bi se saznalo je li riječ o verziji koja je ranjiva.

Wappalyzer je alat specijaliziran za identifikaciju tehnologija koje Web stranice koriste. Korištenjem alata Wappalyzer je napravljen sustav koji periodički analizira Web stranice iz baze Web stranica hr domene i uspješne detekcije sustava za upravljanje sadržajem zapisuje u Elasticsearch. Cijeli sustav se pokreće u Docker kontejnerima.

Analiza je provedena nad 267 941 Web stranica i uspješnost detekcije verzije CMS-a na stranicama koje ih koriste je 63.57%. Među sustavima za upravljanje sadržajem dominira WordPress po popularnosti. Rezultati analize dostupni u Elasticsearch bazi mogu se iskoristiti za detaljnije statistike o sustavima za upravljanje sadržajem u hr domeni.

Sažetak (engleski)

Content management systems (CMS) are popular solution when it comes to creating Websites. Most of them are open source and their code is available to attackers. That makes them one of the most popular targets on the Internet. It is important to use versions of CMS which include latest security patches.

This program is created with a purpose of detecting Websites in hr domain which use CMS. The goal is to detect which version of CMS is used. That information can be later used to see if Website is using vulnerable version of CMS.

Wappalyzer is a tool specialized for identification of technologies which Websites use. Using Wappalyzer, system is built which periodically analyses Websites from database of Websites from hr domain. Successful CMS detections are stored in Elasticsearch. System is running in Docker containers.

The analysis was performed on 267 941 Websites. Success rate of version detection on Websites which use CMS is 64.57%. Among content management systems, WordPress is the most popular one. Results of analysis are stored in Elasticsearch and can be used for detailed statistics about content management systems used in Websites in hr domain.

• Ključne riječi: detekcija Web tehnologija; Wappalyzer; sustav za upravljanje sadržajem; CMS; ranjivosti
• Ključne riječi (engleski): detection of Web technologies; Wappalyzer; content management system; CMS; vulnerabilities
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:568285
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-15 09:49:39