prikaz prve stranice dokumenta Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
Rad nije dostupan
završni rad
Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2014. urn:nbn:hr:168:821553
Kuman, Stipe
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Kuman, S. (2014). Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje (Završni rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, Stipe. "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2014. https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, Stipe. "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2014. https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman, S. (2014). 'Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje', Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 11.11.2024., https://urn.nsk.hr/urn:nbn:hr:168:821553

Kuman S. Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje [Završni rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2014 [pristupljeno 11.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:821553

S. Kuman, "Analiza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje", Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2014. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:821553

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:821553
Podaci o radu
NaslovAnaliza ranjivosti u aplikacijama i zloćudnog koda za njihovo iskorištavanje
Naslov (engleski)Application vulnerability and exploit analysis
AutorStipe Kuman
MentorStjepan Groš (mentor)
Član povjerenstvaStjepan Groš (predsjednik povjerenstva)
Član povjerenstvaMarin Šilić (član povjerenstva)
Član povjerenstvaKlemo Vladimir (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2014-07-14, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Ovaj rad sastoji se od više primjera različitih analiza poznatih ranjivosti i cilj mu je upoznavanje s pojmom ranjivosti, napada te općenito s računalnom sigurnošću. Na početku rada opisuju se aplikacije koje služe za analizu ranjivosti. Nakon upoznavanja s načinom upotrebe tih aplikacija, isprobavaju se na poznatim ranjivostima. U analizi svake ranjivosti prvo je s Metasploit aplikacijom isproban već gotov napad na tu ranjivost, a potom je ranjivost analizirana s nekim drugim alatima. Pri analizi prvog napada korištena je IDA Pro aplikacija, kako bi se pronašao dio izvršavanja zloćudnog koda koji vodi do neregularnog ponašanja u Internet Explorer aplikaciji. U drugom napadu je za uspješnu analizu koda bilo potrebno koristiti posebne alate poput dekompajlera. Metode koje korištene u ta dva primjera uglavnom su vezane uz 0-day napade. Treća ranjivost analizirana je uspoređivanjem različitih verzija napadnute aplikacije, tj. uspoređivanjem zakrpane i nezakrpane verzije. Ova metoda je karakteristična za 1-day napade koji se pojavljuju nakon što izađe zakrpa na neku ranjivost i korisni su samo za napadanje računala na kojima još nije instalirano to ažuriranje. Za tu analizu korišten je alat DarunGrim.
Sažetak (engleski)
This thesis consists of multiple different examples of vulnerability analysis and it's goal is to help us familiarize ourselves with terms like vulnerability, exploit and computer security in general. At the beginning of the thesis the tools used for vulnerability analysis are described. Afterwards those tools are used on known vulnerabilities. In every analysis, the exploits for those vulnerabilities were first tested in Metasploit. After that different tools were used to analyze the vulnerability. For the first vulnerability IDA Pro was used to find the point where Internet Explorer malfunctions and why it does so. For the second analysis additional applications like decompilers were used to study the code. Methods used in those studies are commonly used to study 0-day exploits. In the third analysis binary diffing was used to find differences between the patched and the unpatched version of the vulnerable application. This method is used to make or study 1-day exploits which target unpatched systems. The DarunGrim tool was used in that analysis.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:821553
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: preddiplomski
Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2018-02-05 17:39:17