prikaz prve stranice dokumenta Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
Rad nije dostupan
završni specijalistički
Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2016. urn:nbn:hr:168:921663
Pogačić, Goran
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zavod za telekomunikacije

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Pogačić, G. (2016). Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, Goran. "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2016. https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, Goran. "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2016. https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić, G. (2016). 'Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 25.12.2024., https://urn.nsk.hr/urn:nbn:hr:168:921663

Pogačić G. Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2016 [pristupljeno 25.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:921663

G. Pogačić, "Namjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2016. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:921663

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:921663
Podaci o radu
NaslovNamjerno ranjive računalne okoline za poučavanje i vježbu penetracijskog testiranja
Naslov (engleski)Deliberately vulnerable computer environments for penetration testing education and training
AutorGoran Pogačić
MentorMiljenko Mikuc (mentor)
Član povjerenstvaMarin Vuković (predsjednik povjerenstva)
Član povjerenstvaMiljenko Mikuc (član povjerenstva)
Član povjerenstvaŽeljko Hutinski (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
(Zavod za telekomunikacije)
Zagreb
Datum i država obrane2016-03-08, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Cilj specijalističkog rada je istražiti namjerno ranjive računalne okoline u svrhu poučavanja i vježbanja penetracijskog testiranja. Rad se sastoji od teoretskog i praktičnog dijela. U teoretskom dijelu rada objašnjeni su osnovni pojmovi vezani uz penetracijsko testiranje, pregled korištenih alata za penetracijsko testiranje te pregled nekoliko postojećih namjerno ranjivih računalnih okolina. Praktični dio rada se sastoji od demonstracije pojedinih ranjivosti unutar namjerno ranjivih računalnih okolina kroz njihovo iskorištavanje. Obrađeno je pet namjerno ranjivih računalnih okolina Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) i tri namjerno ranjive web aplikacije Mutillidae, Damn Vulnerable Web Application i WebGoat. Sve obrađene namjerno ranjive računalne okoline sadrže mnoge različite ranjivosti te su pogodne za poučavanje i vježbu penetracijskog testiranja. Unatoč tome postoje razlike između okolina. Razvijanje vještine penetracijskog testiranja zahtijeva mnogo vremena i truda. Podrazumijeva duboko razumijevanje tehnologije, od poznavanja detalja mrežnih protokola i asemblerskog koda do dizajna arhitekture mreža i aplikacija. Na kraju rada donesen je zaključak o primjeni namjerno ranjivih računalnih okolina u poučavanju i vježbanju penetracijskog testiranja.
Sažetak (engleski)
This specialist's thesis goal is to explore deliberately vulnerable computer environments for penetration testing education and training purposes. The thesis consists of theoretical and practical parts. Theoretical part has explanation of basic penetration testing terms, overview of used penetration testing tools and reviews of several existing deliberately vulnerable computer environments. Practical part is demonstration of individual vulnerabilities in deliberately vulnerable computer environments through their exploitation. Five deliberately vulnerable computer environments have been examined Metasploitable, Damn Vulnerable Linux (DVL), LAMPSecurity CTF8, De-ICE S2.100 i OWASP Broken Web Application (BWA) and three deliberately vulnerable web applications Mutillidae, Damn Vulnerable Web Application i WebGoat. All examined deliberately vulnerable computer environments incorporate many different vulnerabilities and are suitable for education and training purposes. Nevertheless, some differences between environments exist. Development of penetration testing skills requires a lot of time and effort. It implies deep understanding of technology, from knowing network protocol details and assembler code to proficiency in network and application architecture. The end of thesis contains conclusion about deliberately vulnerable computer environment usage in penetration testing education and training.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:921663
Studijski programNaziv: Informacijska sigurnost
Vrsta studija: sveučilišni
Stupanj studija: poslijediplomski specijalistički
Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2022-07-20 10:14:34