Metodologija penetracijskog testiranja

diplomski rad

• Naslov (engleski): Penetration testing methodology
• Autor: Leon Cetinić
• Mentor: Dragan Peraković (mentor)
• Član povjerenstva: Ivan Grgurević (predsjednik povjerenstva)
• Član povjerenstva: Ivan Cvitić (član povjerenstva)
• Član povjerenstva: Marko Periša (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet prometnih znanosti; (Promet); (Zavod za informacijsko komunikacijski promet); Zagreb
• Datum i država obrane: 2021-09-22, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Tehnologija prometa i transport; Poštansko-telekomunikacijski promet

Sažetak

Svrha ovog rada je analizirati i prikazati saznanja o penetracijskom testiranju kao načinu zaštite informacijskih sustava te definirati metodologiju penetracijskog testiranja. Proces testiranja provodi se pomoću faze pripreme i prikupljanja informacija te izvršavanja napada nad sustavom i analiziranjem podataka dobivenih kroz cjelokupno istraživanje. Cilj rada je prikazati postupak penetracijskog testiranja primjenom praktičnog dijela diplomskog rada, gdje će se provesti testiranje nad virtualnim okruženjem koristeći metode i alate opisane u radu. Praktični dio rezultirat će određenim ranjivostima sustava za koja će se ponuditi sigurnosna rješenja, dok će se kroz teorijski dio opisati metodologija izvođenja i analiza ponuđenih rješenja.

Sažetak (engleski)

The purpose of this paper is to analyze and present the findings about penetration testing as a way of protecting information systems and to define the methodology of penetration testing. The testing process is carried out through the stages of preparation and collection information, execution attacks on the system and analysis of data obtained throughout the research. The aim of the paper is to present the procedure of penetration testing by applying the practical part of the thesis, where testing in a virtual environment will be conducted using the methods and tools described in the paper. The practical part will result in certain vulnerabilities of the system for which security solutions will be offered, while the theoretical part will describe the methodology of implementation and analysis of the offered solutions.

• Ključne riječi: penetracijsko testiranje; metodologija; prikupljanje podataka; vektori napada; sigurnost informacijskog sustava
• Ključne riječi (engleski): penetration testing; methodology; collecting information; vector attacks; information system security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:119:515393
• Studijski program: Naziv: Promet; smjerovi: Cestovni, Željeznički, Vodni, Zračni, Poštanski, Informacijsko-komunikacijski, Gradski; Smjer: Cestovni; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka prometa (mag. ing. traff.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-10-25 14:38:27