Otkrivanje ranjivih sjedišta weba pomoću web pauka

diplomski rad

• Naslov (engleski): Detecting vulnerable web sites using web crawlers
• Autor: Jakov Dorontić
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Mario Kušek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-09, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U ovome radu opisani su osnovni principi otkrivanja ranjivih sjedišta weba pomoću web pauka. Web pauk je program ili skripta koja pronalazi podatke tako da sustavno i automatski pretražuje Internet na temelju zadanog web sjedišta iz kojeg rekurzivnim postupkom obilazi novopronađene poveznice. Kako bi se korisnika zaštitilo od zlonamjernog sadržaja na Internetu, web pauci se mogu koristiti s ciljem dojavljivanja o potencijalnoj opasnosti. Temeljem pronađenih podataka, web pauk može procijeniti stupanj ranjivosti web sjedišta i time razotkriti problematične poslužitelje.

Sažetak (engleski)

This paper describes the basic principles of detecting vulnerable web sites by using a web crawler. A web crawler is a program or script that finds data by systematically browsing the Internet based on a given web site from which it recursively crawls newly found links. To protect the user from malicious content on the Internet, web crawlers can be used to report potential danger. Based on the data found, the web crawler can estimate the degree of vulnerability of the web site and therefore expose the problematic servers.

• Ključne riječi: Web pauk; sigurnost u Internetu; SSL/TLS protokol; CMS; HTTP zaglavlje; Scrapy
• Ključne riječi (engleski): Web crawler; Internet security; SSL/TLS protocol; CMS; HTTP header; Scrapy
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:922650
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 14:50:29