Integracija generatora testnih podataka Radamsa u sigurnosni skener OWASP ZAP

diplomski rad

• Naslov (engleski): Integration of Radamsa fuzzer test data in OWASP ZAP security scanner
• Autor: Marino Kurtović
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-02-09, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Rad daje pregled generatora testnih slučajeva za testiranje robusnosti na primjeru Radamse - poznatog fuzzera otvorenog koda. Prikazuje i korištenje poznatog sigurnosnog skenera web aplikacija - OWASP ZAP-a. Koristi činjenicu da su oba proizvoda otvorenog koda i prikazuje integraciju Radamsa fuzzera u ZAP alat kako bismo automatizirali generiranje i unos testnih slučajeva. Također prikazuje grupiranje rezultata testnih slučajeva po značajkama HTTP odgovora kako bi korisnici dobili jasniji pregled rezultata.

Sažetak (engleski)

This paper describes test case generators with an example of Radamsa, an open source fuzzer. It gives an overview of OWASP ZAP, a well known web application security scanner. It leverages the fact both of these applications are open sourced and integrates Radamsa fuzzer in ZAP scanner to automate test case generation and input. It clusters the test cases results using HTTP responses so that users can see the results more clearly.

• Ključne riječi: Zed Attack Proxy; Radamsa; fuzzing; sigurnosni skener; ranjivost; penetracijsko testiranje
• Ključne riječi (engleski): Zed Attack Proxy; Radamsa; fuzzing; security scanner; vulnerability; penetration testing
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:782599
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-07-13 10:15:05