prikaz prve stranice dokumenta Automatizacija penetracijskog testiranja
Access restricted to authenticated users
master's thesis
Automatizacija penetracijskog testiranja
Varaždin: University of Zagreb, Faculty of Organization and Informatics, 2019. urn:nbn:hr:211:962371
Erdelji, Bogdan
University of Zagreb
Faculty of Organization and Informatics
Department of Computing and Technology

Institutional repository: Faculty of Organization and Informatics - Digital Repository

Cite this document

Erdelji, B. (2019). Automatizacija penetracijskog testiranja (Master's thesis). Varaždin: University of Zagreb, Faculty of Organization and Informatics. Retrieved from https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, Bogdan. "Automatizacija penetracijskog testiranja." Master's thesis, University of Zagreb, Faculty of Organization and Informatics, 2019. https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, Bogdan. "Automatizacija penetracijskog testiranja." Master's thesis, University of Zagreb, Faculty of Organization and Informatics, 2019. https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, B. (2019). 'Automatizacija penetracijskog testiranja', Master's thesis, University of Zagreb, Faculty of Organization and Informatics, accessed 27 December 2024, https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji B. Automatizacija penetracijskog testiranja [Master's thesis]. Varaždin: University of Zagreb, Faculty of Organization and Informatics; 2019 [cited 2024 December 27] Available at: https://urn.nsk.hr/urn:nbn:hr:211:962371

B. Erdelji, "Automatizacija penetracijskog testiranja", Master's thesis, University of Zagreb, Faculty of Organization and Informatics, Varaždin, 2019. Available at: https://urn.nsk.hr/urn:nbn:hr:211:962371

Metadata
TitleAutomatizacija penetracijskog testiranja
Title (english)Automating penetration testing
AuthorBogdan Erdelji
MentorPetra Grd (mentor)
MBZ: 318742
Committee memberMiroslav Bača
MBZ: 235084
GranterUniversity of Zagreb
Faculty of Organization and Informatics
(Department of Computing and Technology)
Varaždin
Defense date and country2019-06-13, Croatia
Scientific / art field,
discipline and subdiscipline		SOCIAL SCIENCES
Information and Communication Sciences
Organization and Informatics
Abstract
Tema ovog rada jest automatiziranje penetracijskog testiranja. Objašnjen je pojam penetracijskog testiranja te su navedeni i opisani ključni koraci ovog procesa. Konkretno, faze koje su objašnjene redom su: faza prije samog angažiranja, prikupljanje informacija, modeliranje prijetnji, analiza ranjivosti, eksploatacija, faza post-eksploatacije te u konačnici faza izvještavanja. Prikazan je i postupak penetracijskog testiranja na ranjivom virtualnom računalu „Metasploitable 2“ namijenjenom upravo podučavanju ovog procesa. Nadalje, pomoću programskog jezika Python 3.7 kreirana je konzolna aplikacija namijenjena automatizaciji procesa penetracijskog testiranja. Aplikacija kao ulazni parametar prihvaća IP adresu računala mete ili raspon IP adresa, a nakon izvođenja kao izlaz vraća izvješća o pronađenim metama, njihovim servisima, ranjivostima, te uspješno i neuspješno izvedenim napadima na iste. Aplikacija povezuje korištenje alata nmap, auxiliary i exploit modula okvira Metasploit framework te skripte Searchsploit koja pretražuje bazu poznatih ranjivosti exploit-db u svrhu ubrzavanja postupka otkrivanja jednostavnijih sigurnosnih propusta sustava.
Keywords
Languagecroatian
URN:NBNurn:nbn:hr:211:962371
Study programmeTitle: Information and Programming Engineering
Study programme type: university
Study level: graduate
Academic / professional title: magistar/magistra informatike (magistar/magistra informatike)
Type of resourceText
File originBorn digital
Access conditionsAccess restricted to authenticated users
Terms of useLicence Attribution 3.0 Unported (CC BY 3.0) icon
Created on2020-04-27 07:21:57