Izrada CTF izazova za web aplikacije

undergraduate thesis

• Title (english): Designing capture the flag challenge for web applications
• Author: Neven Geci
• Mentor: Matija Kaniški (mentor); MBZ: 368104
• Committee member: Dragutin Kermek (član povjerenstva); MBZ: 136014
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Theoretical and Applied Foundations of Information Sciences); Varaždin
• Defense date and country: 2024-09-23, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

U ovom završnom radu bit će opisan pojam web aplikacije, etičko hakiranje i najpopularniji operacijski sustavi za etičko hakiranje. Navest će se OWASP top 10 napada na web aplikacije i najčešći alati za otkrivanje web napada. Spomenut će se baza poznatih ranjivosti (Exploit-DB) i postupak prijave nove ranjivosti. Opisat će se CTF (engl. Capture the Flag) i kategorije CTF zadataka poput web, programiranje, forenzika, steganografija Boot-to-root i Pwn. Analizirat će se nekoliko postojećih CTF natjecanja (VulnHub, Hack The Box). U praktičnom dijelu rada izradit će se web aplikacija za CTF natjecanje. Natjecanje će se sastojati od više zadataka gdje će svaki zadatak zahtijevati veći nivo znanja. Detaljno će se opisati korištene tehnologije i programski jezici, zadaci na natjecanju, pravila natjecanja i sustav bodovanja zadataka.

• Keywords: alati; virtualizacija; web sigurnost; CTF
• Language: croatian
• URN:NBN: urn:nbn:hr:211:506283
• Study programme: Title: Information Systems; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike (sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2024-09-30 04:04:57