prikaz prve stranice dokumenta Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika
  Preuzmi
PDF 2.93 MB
završni specijalistički
Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. urn:nbn:hr:168:529438
Višković, Konrad
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Višković, K. (2021). Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:529438

Višković, Konrad. "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. https://urn.nsk.hr/urn:nbn:hr:168:529438

Višković, Konrad. "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. https://urn.nsk.hr/urn:nbn:hr:168:529438

Višković, K. (2021). 'Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 26.11.2024., https://urn.nsk.hr/urn:nbn:hr:168:529438

Višković K. Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2021 [pristupljeno 26.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:529438

K. Višković, "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2021. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:529438

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:529438
Podaci o radu
NaslovPenetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika
Naslov (engleski)Penetration testing of web applications using fuzzing techniques
AutorKonrad Višković
MentorMarin Vuković (mentor)
Član povjerenstvaMiljenko Mikuc (predsjednik povjerenstva)
Član povjerenstvaMarin Vuković (član povjerenstva)
Član povjerenstvaKrešimir Grgić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2021, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Područje specijalističkog rada obuhvaća pregled najčešćih ranjivosti web aplikacija te opis postupka ispitivanja ranjivosti web aplikacija slijedeći metodu zajednice OWASP. Opisan je općeniti algoritam za neizrazito ispitivanje koji se može koristiti za ispitivanje navedenih ranjivosti. Opisana je podjela alata za neizrazito ispitivanje i dan je primjer arhitekture takvog alata. Opisan je posrednički poslužitelj Mitmproxy. U okviru rada ostvareno je programsko rješenje za neizrazito ispitivanje korištenjem napada grubom silom, prikazan je primjer njegove upotrebe i dane su smjernice za daljnji razvoj.
Sažetak (engleski)
The area of specialization includes a description of the most common web application vulnerabilities. It describes the web application testing process following the OWASP method. It provides description of a general fuzzing algorithm able to detect said vulnerabilities. The paper describes classification of fuzzing tools and provides an architecture overview. The paper contains an overview of the Mitmproxy proxy tool. It provides a description and implementation of a simple fuzzing tool used for brute force testing and provides guidelines for further development.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:529438
Studijski programNaziv: Informacijska sigurnost
Vrsta studija: sveučilišni
Stupanj studija: poslijediplomski specijalistički
Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2022-07-01 07:07:16