prikaz prve stranice dokumenta Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
No public access
undergraduate thesis
Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing, 2014. urn:nbn:hr:168:821553
Kuman, Stipe
University of Zagreb
Faculty of Electrical Engineering and Computing

Institutional repository: FER Repository

Cite this document

Kuman, S. (2014). Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje (Undergraduate thesis). Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing. Retrieved from https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, Stipe. "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje." Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2014. https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, Stipe. "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje." Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2014. https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, S. (2014). 'Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje', Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, accessed 26 November 2024, https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman S. Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje [Undergraduate thesis]. Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing; 2014 [cited 2024 November 26] Available at: https://urn.nsk.hr/urn:nbn:hr:168:821553

S. Kuman, "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje", Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, Zagreb, 2014. Available at: https://urn.nsk.hr/urn:nbn:hr:168:821553

Metadata
TitleAnaliza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
Title (english)Application vulnerability and exploit analysis
AuthorStipe Kuman
MentorStjepan Groš (mentor)
Committee memberStjepan Groš (predsjednik povjerenstva)
Committee memberMarin Šilić (član povjerenstva)
Committee memberKlemo Vladimir (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Electrical Engineering and Computing
Zagreb
Defense date and country2014-07-14, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
Ovaj rad sastoji se od više primjera različitih analiza poznatih ranjivosti i cilj mu je upoznavanje s pojmom ranjivosti, napada te općenito s računalnom sigurnošću. Na početku rada opisuju se aplikacije koje služe za analizu ranjivosti. Nakon upoznavanja s načinom upotrebe tih aplikacija, isprobavaju se na poznatim ranjivostima. U analizi svake ranjivosti prvo je s Metasploit aplikacijom isproban već gotov napad na tu ranjivost, a potom je ranjivost analizirana s nekim drugim alatima. Pri analizi prvog napada korištena je IDA Pro aplikacija, kako bi se pronašao dio izvršavanja zloćudnog koda koji vodi do neregularnog ponašanja u Internet Explorer aplikaciji. U drugom napadu je za uspješnu analizu koda bilo potrebno koristiti posebne alate poput dekompajlera. Metode koje korištene u ta dva primjera uglavnom su vezane uz 0-day napade. Treća ranjivost analizirana je uspoređivanjem različitih verzija napadnute aplikacije, tj. uspoređivanjem zakrpane i nezakrpane verzije. Ova metoda je karakteristična za 1-day napade koji se pojavljuju nakon što izađe zakrpa na neku ranjivost i korisni su samo za napadanje računala na kojima još nije instalirano to ažuriranje. Za tu analizu korišten je alat DarunGrim.
Abstract (english)
This thesis consists of multiple different examples of vulnerability analysis and it's goal is to help us familiarize ourselves with terms like vulnerability, exploit and computer security in general. At the beginning of the thesis the tools used for vulnerability analysis are described. Afterwards those tools are used on known vulnerabilities. In every analysis, the exploits for those vulnerabilities were first tested in Metasploit. After that different tools were used to analyze the vulnerability. For the first vulnerability IDA Pro was used to find the point where Internet Explorer malfunctions and why it does so. For the second analysis additional applications like decompilers were used to study the code. Methods used in those studies are commonly used to study 0-day exploits. In the third analysis binary diffing was used to find differences between the patched and the unpatched version of the vulnerable application. This method is used to make or study 1-day exploits which target unpatched systems. The DarunGrim tool was used in that analysis.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:168:821553
Study programmeTitle: Computing
Study programme type: university
Study level: undergraduate
Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
Type of resourceText
File originBorn digital
Access conditionsClosed access
Terms of useLicence In copyright icon
Public note
Created on2018-02-05 17:39:17