prikaz prve stranice dokumenta Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
No public access
professional thesis
Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing, 2016. urn:nbn:hr:168:921663
Pogačić, Goran
University of Zagreb
Faculty of Electrical Engineering and Computing
Department of Telecommunications

Institutional repository: FER Repository

Cite this document

Pogačić, G. (2016). Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja (Professional thesis). Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing. Retrieved from https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, Goran. "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja." Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2016. https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, Goran. "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja." Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2016. https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, G. (2016). 'Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja', Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, accessed 03 November 2024, https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić G. Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja [Professional thesis]. Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing; 2016 [cited 2024 November 03] Available at: https://urn.nsk.hr/urn:nbn:hr:168:921663

G. Pogačić, "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja", Professional thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, Zagreb, 2016. Available at: https://urn.nsk.hr/urn:nbn:hr:168:921663

Metadata
TitleNamjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
Title (english)Deliberately vulnerable computer environments for penetration testing education and training
AuthorGoran Pogačić
MentorMiljenko Mikuc (mentor)
Committee memberMarin Vuković (predsjednik povjerenstva)
Committee memberMiljenko Mikuc (član povjerenstva)
Committee memberŽeljko Hutinski (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Electrical Engineering and Computing
(Department of Telecommunications)
Zagreb
Defense date and country2016-03-08, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
Cilj specijalističkog rada je istražiti namjerno ranjive računalne okoline u svrhu poučavanja i vježbanja penetracijskog testiranja. Rad se sastoji od teoretskog i praktičnog dijela. U teoretskom dijelu rada objašnjeni su osnovni pojmovi vezani uz penetracijsko testiranje, pregled korištenih alata za penetracijsko testiranje te pregled nekoliko postojećih namjerno ranjivih računalnih okolina. Praktični dio rada se sastoji od demonstracije pojedinih ranjivosti unutar namjerno ranjivih računalnih okolina kroz njihovo iskorištavanje. Obrađeno je pet namjerno ranjivih računalnih okolina Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) i tri namjerno ranjive web aplikacije Mutillidae, Damn Vulnerable Web Application i WebGoat. Sve obrađene namjerno ranjive računalne okoline sadrže mnoge različite ranjivosti te su pogodne za poučavanje i vježbu penetracijskog testiranja. Unatoč tome postoje razlike između okolina. Razvijanje vještine penetracijskog testiranja zahtijeva mnogo vremena i truda. Podrazumijeva duboko razumijevanje tehnologije, od poznavanja detalja mrežnih protokola i asemblerskog koda do dizajna arhitekture mreža i aplikacija. Na kraju rada donesen je zaključak o primjeni namjerno ranjivih računalnih okolina u poučavanju i vježbanju penetracijskog testiranja.
Abstract (english)
This specialist's thesis goal is to explore deliberately vulnerable computer environments for penetration testing education and training purposes. The thesis consists of theoretical and practical parts. Theoretical part has explanation of basic penetration testing terms, overview of used penetration testing tools and reviews of several existing deliberately vulnerable computer environments. Practical part is demonstration of individual vulnerabilities in deliberately vulnerable computer environments through their exploitation. Five deliberately vulnerable computer environments have been examined Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) and three deliberately vulnerable web applications Mutillidae, Damn Vulnerable Web Application i WebGoat. All examined deliberately vulnerable computer environments incorporate many different vulnerabilities and are suitable for education and training purposes. Nevertheless, some differences between environments exist. Development of penetration testing skills requires a lot of time and effort. It implies deep understanding of technology, from knowing network protocol details and assembler code to proficiency in network and application architecture. The end of thesis contains conclusion about deliberately vulnerable computer environment usage in penetration testing education and training.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:168:921663
Study programmeTitle: Specialist study programme in information security
Study programme type: university
Study level: postgraduate specialist
Academic / professional title: Specijalist informacijske sigurnosti (Specijalist informacijske sigurnosti)
Type of resourceText
File originBorn digital
Access conditionsClosed access
Terms of useLicence In copyright icon
Created on2022-07-20 10:14:34