prikaz prve stranice dokumenta Automatizacija penetracijskog testiranja
Pristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH
diplomski rad
Automatizacija penetracijskog testiranja
2019. urn:nbn:hr:211:962371
Erdelji, Bogdan
Sveučilište u Zagrebu
Fakultet organizacije i informatike
Katedra za informatičke tehnologije i računarstvo

Citirajte ovaj rad

Erdelji, B. (2019). Automatizacija penetracijskog testiranja (Diplomski rad). Varaždin: Sveučilište u Zagrebu, Fakultet organizacije i informatike. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, Bogdan. "Automatizacija penetracijskog testiranja." Diplomski rad, Sveučilište u Zagrebu, Fakultet organizacije i informatike, 2019. https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, Bogdan. "Automatizacija penetracijskog testiranja." Diplomski rad, Sveučilište u Zagrebu, Fakultet organizacije i informatike, 2019. https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji, B. (2019). 'Automatizacija penetracijskog testiranja', Diplomski rad, Sveučilište u Zagrebu, Fakultet organizacije i informatike, citirano: 16.04.2024., https://urn.nsk.hr/urn:nbn:hr:211:962371

Erdelji B. Automatizacija penetracijskog testiranja [Diplomski rad]. Varaždin: Sveučilište u Zagrebu, Fakultet organizacije i informatike; 2019 [pristupljeno 16.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:211:962371

B. Erdelji, "Automatizacija penetracijskog testiranja", Diplomski rad, Sveučilište u Zagrebu, Fakultet organizacije i informatike, Varaždin, 2019. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:211:962371

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:211:962371
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovAutomatizacija penetracijskog testiranja
Naslov (engleski)Automating penetration testing
AutorBogdan Erdelji
MentorPetra Grd (mentor)
MBZ: 318742
Član povjerenstvaMiroslav Bača
MBZ: 235084
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet organizacije i informatike
(Katedra za informatičke tehnologije i računarstvo)
Varaždin
Datum i država obrane2019-06-13, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		DRUŠTVENE ZNANOSTI
Informacijske i komunikacijske znanosti
Organizacija i informatika
Sažetak
Tema ovog rada jest automatiziranje penetracijskog testiranja. Objašnjen je pojam penetracijskog testiranja te su navedeni i opisani ključni koraci ovog procesa. Konkretno, faze koje su objašnjene redom su: faza prije samog angažiranja, prikupljanje informacija, modeliranje prijetnji, analiza ranjivosti, eksploatacija, faza post-eksploatacije te u konačnici faza izvještavanja. Prikazan je i postupak penetracijskog testiranja na ranjivom virtualnom računalu „Metasploitable 2“ namijenjenom upravo podučavanju ovog procesa. Nadalje, pomoću programskog jezika Python 3.7 kreirana je konzolna aplikacija namijenjena automatizaciji procesa penetracijskog testiranja. Aplikacija kao ulazni parametar prihvaća IP adresu računala mete ili raspon IP adresa, a nakon izvođenja kao izlaz vraća izvješća o pronađenim metama, njihovim servisima, ranjivostima, te uspješno i neuspješno izvedenim napadima na iste. Aplikacija povezuje korištenje alata nmap, auxiliary i exploit modula okvira Metasploit framework te skripte Searchsploit koja pretražuje bazu poznatih ranjivosti exploit-db u svrhu ubrzavanja postupka otkrivanja jednostavnijih sigurnosnih propusta sustava.
Ključne riječi
Jezikhrvatski
URN:NBNurn:nbn:hr:211:962371
Studijski programNaziv: Informacijsko i programsko inženjerstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaPristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH
Uvjeti korištenjaIkona licence Imenovanje 3.0 (CC BY 3.0)
Datum i vrijeme pohrane2020-04-27 07:21:57