Automatizirano postavljanje kibernetičkog poligona za potrebe kibernetičkih vježbi

završni rad

• Naslov (engleski): Automatic deployment of cyber range for cyber security exercises
• Autor: Ivan Ljubičić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Član povjerenstva: Bruno Štengl (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-04, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Tema ovog završnog rada je kreiranje kibernetičkog pogliona koji modelira mrežu neku organizacije u svrhu provođenja kibernetičkih vježbi. Poligon je sačinjena od Docker kontejnera i povezana je uz pomoć Docker composea. Kontejneri dolaze s ugrađenim ranjivostima koje napadač može probati iskoristiti. Na mreži je prisutan poslužitelj elektroničke pošte i dijeljeni direktoriji koji mogu sadržavati povjerljive informacije. Korištenje Metasploita za kreiranje zlonamjerne elektroničke pošte i izvršavanje arbitrarnog koda na udaljenoj sjednici. Nadač šalje phishing poruku elektroničke pošte i pokušava uspostaviti udaljenu sjednicu na računalu žrtve.

Sažetak (engleski)

The theme of this final thesis is the creation of a cyber polygon that models the network of an organization for the purpose of conducting cyber exercises. The polygon is made up of Docker containers and is connected using Docker compose. Containers come with built-in vulnerabilities that an attacker can try to exploit. There is an e-mail server and shared directories on the network that may contain confidential information. Using Metasploit for creating a malicious payload and executing arbitrary code on a victim's computer. The attacker sends a phishing email and tries to establish a remote session on the victim's computer.

• Ključne riječi: kibernetičke vježbe; zlonamjerna elektroničke pošte; Docker; Docker compose; ranjivosti; kibernetičko treniranje
• Ključne riječi (engleski): cyber exercises; phishing mail; Docker; Docker compose; vulnerabilities; cyber training
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:559881
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 09:36:05