Sustav za detekciju vizualno kompromitiranih sjedišta weba korištenjem web pauka

završni rad

• Naslov (engleski): A system for detecting defaced web sites using web spiders
• Autor: Eduard Đuras
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Marin Vuković (predsjednik povjerenstva)
• Član povjerenstva: Ivona Brajdić (član povjerenstva)
• Član povjerenstva: Dominik Ostroški (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Napad vizualnom kompromitacijom web sjedišta karakteriziraju neautorizirane vizualne promjene nad sadržajem stranice. Do napada dolazi iskorištavanjem određenih ranjivosti u sustavu. Najčešće ranjivosti koje omogućuju ovaj napad su trovanje DNS zapisa, umetanje i XSS.

Web pauk je program koji automatski pretražuje web te obrađuje posjećene stranice. Najčešće se koriste za indeksiranje weba te za struganje podataka.

Program koji sam napravio korisiti web pauka za pretraživanje weba u potrazi za ključnim riječima koje ima pohranjene u datoteci. Te ključne riječi se često pojavljuju kod napada vizualnom kompromitacijom. Program također bilježi i stranice kod kojih se dogodila redirekcija. Rezultate pretrage zapisuje u datoteku koja je u CSV formatu. Program je pisan u programskom jeziku Go koristeći alat Go Colly za izradu web pauka.

Sažetak (engleski)

Characteristics of web defacement attacks are unauthorized visual changes of page content. Common vulnerabilities that cause defacement attacks are DNS poisoning, SQL injection and XSS (Cross-site scripting).

Web spider is a program that browses the World Wide Web on its own and analizes visited web pages. The most common purpose of web spiders is web indexing and web scraping.

The program that I made is using web spider to browse the web, searching for keywords that are stored in a file. These keywords often appear in web defacement attacks. The program also records pages on which the redirection took place. It stores the search results ine the file that is in CSV format. The program is written in the Go programming language using the Go Colly tool to create a web spider.

• Ključne riječi: Napad; napad kompromitiranjem; web pauk; umetanje; XSS; trovanje DNS zapisa
• Ključne riječi (engleski): Attack; defacement attack; web spider; injection; XSS; DNS poisoning
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:683706
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 20:22:24