Penetracijsko testiranje web poslužitelja

završni rad

• Naslov (engleski): Web server penetration testing
• Autor: Karlo Rusovan
• Mentor: Petra Grd (mentor); MBZ: 318742
• Član povjerenstva: Igor Tomičić (član povjerenstva); MBZ: 306061
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2021-09-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Ovaj rad sadržava teorijski pregled penetracijskog testiranja. Proces penetracijskog testiranja predstaviti će se kroz glavne korake od početne enumeracije do podizanja razine ovlasti te prikrivanja tragova napada. Nakon toga napraviti će se usporedba Linux distribucija za penetracijsko testiranje uz kratak pregled njihovih mogućnosti. Za potrebe praktičnog primjera koristiti će se alat Virtualbox te Kali Linux kako bi se prikazao proces penetracijskog testiranja Web poslužitelja. Prikazati će se proces identifikacije i odabira mete napada, a nakon toga i penetracijsko testiranje sustava za autentifikaciju, sustava za autorizaciju te podizanje razine ovlasti na samom poslužitelju. Naposlijetku, navesti će se mogući načini zaštite od svih napada provedenih u praktičnom primjeru.

• Ključne riječi: sigurnost web poslužitelja; sigurnost; penetracijsko testiranje
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:493314
• Studijski program: Naziv: Primjena informacijske tehnologije u poslovanju; Vrsta studija: stručni; Stupanj studija: preddiplomski; Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) poslovne informatike (bacc.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-09-20 04:15:59