Ispitivanje ranjivosti računalnih sustava

završni rad

• Naslov (engleski): Penetration Testing of Computer Systems
• Autor: Antonio Močinić
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Karlo Knežević (član povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-07-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Penetracijsko ispitivanje je legalna i autorizirana simulacija napada na neki računalni sustav u svrhu osiguranja dotičnog. Izvodi se u 4 etape: prikupljanje informacija, skeniranje, iskorištavanje i održavanje ulaza. Kali Linux je OS koji dolazi s ugrađenim alatima za penetracijsko ispitivanje dok je metasploitable virtualna mašina koja služi za vježbanje naših sposobnosti. Neki od glavnih alata Kali Linuxa su: Metasploit, nmap, Nessus i netcat. Metasploitable ima mnogo ranjivosti od kojih su iskorišteni: MySql login, protokol VSFTPD, Tomcat i Samba poslužitelj.

Sažetak (engleski)

Penetration testing is legal and authorized simulation of an attack on some computer system with a purpose of making it more secure. It is divided in 4 stages: reconnaissance, scanning, exploitation and maintaining access. Kali Linux is an OS which has many tools for pen testing. Metasploitable is a virtual machine which is used to hone our hacking skills. Important tools in Kali Linux are: Metasploit, nmap, Nessus and netcat. Metasploitable has many vulnerabilities from which were exploited: MySql login, VSFTPD protocol Backdoor, Tomcat Service and Samba server.

• Ključne riječi: ispitivanje ranjivosti; računalna sigurnost; nmap; metasploitable; Kali linux
• Ključne riječi (engleski): computer security; penetration testing; metasploitable; nmap; Kali linux
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:097928
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 20:37:11