Sigurnost web aplikacija

završni rad

• Naslov (engleski): Web application security
• Autor: Josip Vinković
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Ivan Budiselić (član povjerenstva)
• Član povjerenstva: Klemo Vladimir (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2014-07-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Ovdje će se raditi o analizi ranjivosti na Internet stranice. Točnije, radit će se o takozvanim XSS napadima. XSS napadi su popularni napadi na Internet stranice i čine preko pola svih napada na Internet stranice. Razlog tomu je jednostavnost takvih napada te što je kod stvaranja Internet stranica lako napraviti propuste koji omogućavaju takve napade. Prvo će se ukratko obraditi koji su najčešći problemi koji se tiču web sigurnosti i zašto je sigurnost na internetu važna. Zatim se ukratko iznose najčešće vrste napada na Internet stranice i potom kreće u razmatranje XSS napada. Objašnjava se što je XSS te kakve vrste XSS napada postoje, za čega se koriste, te potom se koncentrira na detekciju i obranu od XSS napada. Potom se dolazi do nove vrste XSS napada, takozvanih mXSS napada te se objašnjava što je mXSS te po čemu se razlikuje od XSS napada. Objašnjava se što je to potpuno drugačije od XSS-a te na koje načine se mogu detektirati i potom spriječiti unatoč velikoj neupućenosti šire informatičke zajednice u probleme vezane za mXSS. Na kraju se dolazi do praktičnog dijela i aplikacije namijenjene za jednostavnu i brzu obranu od XSS napada, kao alternativa za postojeće velike alate. Ukratko se govori o čemu se radi u aplikaciji te na kojoj je arhitekturi zasnovana i na koji se način koristi.

Sažetak (engleski)

Here is analysing of security of web pages. It is about XSS attacks. XSS attacks are famous attacks on web pages and are most common type of attacks on the Internet. Reason for that is that XSS attacks are easy to master and also it is easy to make some security flaws which then enable XSS attacks. First there will be introduction in web security and talk about some common problem in web security and also, why web security is important at all. Then there are common ways of attacks on web pages and after that we dive in into XSS. Afterwards there is explanation what XSS is, and what kind of XSS attacks are there, and also, what it is used for. Hence, we come to defence against XSS attacks. Then we came to new kind of XSS attacks, so called mXSS attacks. There is explanation what is mXSS and what are differences regarding “standard” XSS attacks. Afterwards we examine ways of detecting mXSS and defence against mXSS regarding the ignorance of IT community about mXSS. At the end is tool for simple defence against both XSS and mXSS as alternative to big bulky tools on the market. It is briefly discussed about what is the tool, the ways of implementation and the ways of usage of it.

• Ključne riječi: web; sigurnost; xss; mxss: mutation xss; html; injection
• Ključne riječi (engleski): web; security; xss; mxss; mutation xss; html; injection
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:188695
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-05 17:22:11