Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja

završni specijalistički

• Naslov (engleski): Deliberately vulnerable computer environments for penetration testing education and training
• Autor: Goran Pogačić
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Željko Hutinski (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2016-03-08, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Cilj specijalističkog rada je istražiti namjerno ranjive računalne okoline u svrhu poučavanja i vježbanja penetracijskog testiranja. Rad se sastoji od teoretskog i praktičnog dijela. U teoretskom dijelu rada objašnjeni su osnovni pojmovi vezani uz penetracijsko testiranje, pregled korištenih alata za penetracijsko testiranje te pregled nekoliko postojećih namjerno ranjivih računalnih okolina. Praktični dio rada se sastoji od demonstracije pojedinih ranjivosti unutar namjerno ranjivih računalnih okolina kroz njihovo iskorištavanje. Obrađeno je pet namjerno ranjivih računalnih okolina Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) i tri namjerno ranjive web aplikacije Mutillidae, Damn Vulnerable Web Application i WebGoat. Sve obrađene namjerno ranjive računalne okoline sadrže mnoge različite ranjivosti te su pogodne za poučavanje i vježbu penetracijskog testiranja. Unatoč tome postoje razlike između okolina. Razvijanje vještine penetracijskog testiranja zahtijeva mnogo vremena i truda. Podrazumijeva duboko razumijevanje tehnologije, od poznavanja detalja mrežnih protokola i asemblerskog koda do dizajna arhitekture mreža i aplikacija. Na kraju rada donesen je zaključak o primjeni namjerno ranjivih računalnih okolina u poučavanju i vježbanju penetracijskog testiranja.

Sažetak (engleski)

This specialist's thesis goal is to explore deliberately vulnerable computer environments for penetration testing education and training purposes. The thesis consists of theoretical and practical parts. Theoretical part has explanation of basic penetration testing terms, overview of used penetration testing tools and reviews of several existing deliberately vulnerable computer environments. Practical part is demonstration of individual vulnerabilities in deliberately vulnerable computer environments through their exploitation. Five deliberately vulnerable computer environments have been examined Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) and three deliberately vulnerable web applications Mutillidae, Damn Vulnerable Web Application i WebGoat. All examined deliberately vulnerable computer environments incorporate many different vulnerabilities and are suitable for education and training purposes. Nevertheless, some differences between environments exist. Development of penetration testing skills requires a lot of time and effort. It implies deep understanding of technology, from knowing network protocol details and assembler code to proficiency in network and application architecture. The end of thesis contains conclusion about deliberately vulnerable computer environment usage in penetration testing education and training.

• Ključne riječi: namjerno ranjive računalne okoline; namjerno ranjive web aplikacije; penetracijsko testiranje; iskorištavanje ranjivost
• Ključne riječi (engleski): deliberately vulnerable computer environments; deliberately vulnerable computer web applications; penetration testing; exploiting vulnerabilities
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:921663
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2022-07-20 10:14:34