Izrada CTF izazova za web aplikacije

završni rad

• Naslov (engleski): Designing capture the flag challenge for web applications
• Autor: Neven Geci
• Mentor: Matija Kaniški (mentor); MBZ: 368104
• Član povjerenstva: Dragutin Kermek (član povjerenstva); MBZ: 136014
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za teorijske i primijenjene osnove informacijskih znanosti); Varaždin
• Datum i država obrane: 2024-09-23, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

U ovom završnom radu bit će opisan pojam web aplikacije, etičko hakiranje i najpopularniji operacijski sustavi za etičko hakiranje. Navest će se OWASP top 10 napada na web aplikacije i najčešći alati za otkrivanje web napada. Spomenut će se baza poznatih ranjivosti (Exploit-DB) i postupak prijave nove ranjivosti. Opisat će se CTF (engl. Capture the Flag) i kategorije CTF zadataka poput web, programiranje, forenzika, steganografija Boot-to-root i Pwn. Analizirat će se nekoliko postojećih CTF natjecanja (VulnHub, Hack The Box). U praktičnom dijelu rada izradit će se web aplikacija za CTF natjecanje. Natjecanje će se sastojati od više zadataka gdje će svaki zadatak zahtijevati veći nivo znanja. Detaljno će se opisati korištene tehnologije i programski jezici, zadaci na natjecanju, pravila natjecanja i sustav bodovanja zadataka.

• Ključne riječi: alati; virtualizacija; web sigurnost; CTF
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:506283
• Studijski program: Naziv: Informacijski sustavi; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informatike (univ.bacc.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-09-30 04:04:57