prikaz prve stranice dokumenta Zaštita od napada u kojima se izravno koristi sažetak zaporke
Rad nije dostupan
završni rad
Zaštita od napada u kojima se izravno koristi sažetak zaporke
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2018. urn:nbn:hr:168:401751
Novković, Bojan
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Novković, B. (2018). Zaštita od napada u kojima se izravno koristi sažetak zaporke (Završni rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:401751

Novković, Bojan. "Zaštita od napada u kojima se izravno koristi sažetak zaporke." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2018. https://urn.nsk.hr/urn:nbn:hr:168:401751

Novković, Bojan. "Zaštita od napada u kojima se izravno koristi sažetak zaporke." Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2018. https://urn.nsk.hr/urn:nbn:hr:168:401751

Novković, B. (2018). 'Zaštita od napada u kojima se izravno koristi sažetak zaporke', Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 26.12.2024., https://urn.nsk.hr/urn:nbn:hr:168:401751

Novković B. Zaštita od napada u kojima se izravno koristi sažetak zaporke [Završni rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2018 [pristupljeno 26.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:401751

B. Novković, "Zaštita od napada u kojima se izravno koristi sažetak zaporke", Završni rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2018. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:401751

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:401751
Podaci o radu
NaslovZaštita od napada u kojima se izravno koristi sažetak zaporke
Naslov (engleski)Pass-the-Hash Attack Protection
AutorBojan Novković
MentorMarin Golub (mentor)
Član povjerenstvaMarin Golub (predsjednik povjerenstva)
Član povjerenstvaMladen Karan (član povjerenstva)
Član povjerenstvaDomagoj Alagić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2018-07-13, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Napad s izravnim korištenjem sažetka zaporke predstavlja razred napada koji uklanjaju potrebu za mukotrpnim postupcima probijanja ili pogađanja zaporke iz njenog sažetka. Napad iskorištava ranjivost koja je posljedica programskog ostvarenja funkcionalnosti jednokratne prijave na operacijskom sustavu Windows koja omogućava korisnicima pristup svim dozvoljenim resursima sa samo jednim unosom zaporke, što zahtjeva lokalno skladištenje sažetka zaporke. Korištenjem alata za prepisivanje postojećih sažetaka zaporki u memoriji, napadači mogu bilo koji sažetak zaporke pohraniti umjesto trenutnog lokalno pohranjenog sažetka i uspješno pristupiti korisničkom računu čiji sažetak zaporke posjeduju.
Sažetak (engleski)
The "Pass-the-Hash" attack introduces a new class of attacks which eliminate the need for computationally expensive operations like password cracking or guessing. It exploits a vulnerability in the Single Sign On functionality implemented in the Windows operating system. This functionality enables a user to access every allowed resource with just one input of his/her password, and because of that, the operating system locally caches password hashes. Using one of the available tools for overwriting password hashes in memory, the attacker is able to successfully access any user account, provided that he possesses the appropriate password hash.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:401751
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: preddiplomski
Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2019-03-13 23:26:39