Unaprjeđenje web temeljenih rješenja primjenom radnog okvira BeEF

diplomski rad

• Naslov (engleski): Improvement of web-based solutions using BeEF framework
• Autor: Dominik Sever
• Mentor: Ivan Cvitić (mentor)
• Član povjerenstva: Dragan Peraković (predsjednik povjerenstva)
• Član povjerenstva: Siniša Husnjak (član povjerenstva)
• Član povjerenstva: Marko Periša (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2021-03-09, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Danas rijetko postoji osoba koja ne koristi računalo povezano na Internet u slobodno vrijeme ili na radnom mjestu. Internet olakšava mnoge svakodnevne zadatke, ali također nosi i opasnosti od kibernetičkih napada. XSS su jedna od najčešćih vrsta kibernetičkih napada te mogu imati velike posljedice za napadnutog korisnika. U ovom radu analizirani su XSS napadi kako bi se razumio način funkcioniranja ove vrste napada te kao temelj za simulaciju napada. Simulacija je izvedena pomoću BeEF radnog okvira. Rezultati simulacije su analizirani kako bi se dobio uvid u posljedice realnog napada. Na temelju sintetiziranih rezultata provedenog istraživanja pružene su smjernice zaštite od XSS napada unutar i izvan web preglednika.

Sažetak (engleski)

Today, there is rarely a person who does not use a computer connected to the Internet in their free time or at workplace. The Internet makes many everyday tasks easier, but it also carries the dangers of cyber attacks. XSS are one of the most common types of cyber attacks and can have major consequences for the attacked user. In this paper, XSS attacks are analyzed in order to understand how this type of attack works and as a basis for attack simulation. The simulation was performed using the BeEF framework. The simulation results were analyzed to gain insight into the consequences of a real attack. Based on the synthesized results of the conducted research, guidelines for protection against XSS attacks inside and outside the web browser were provided.

• Ključne riječi: kibernetički napad; XSS; BeEF; web stranica; kibernetička sigurnost
• Ključne riječi (engleski): cyber attack; XSS; BeEF; web page; cyber security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:973905
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-03-15 08:42:37