Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika

Višković, Konrad

prikaz prve stranice dokumenta Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika

Preuzmi
PDF 2.93 MB

završni specijalistički

Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika

Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. urn:nbn:hr:168:529438

Višković, Konrad

Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Citirajte ovaj rad

APA 6th Edition

Višković, K. (2021). Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika (Završni specijalistički). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:529438

MLA 8th Edition

Višković, Konrad. "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. https://urn.nsk.hr/urn:nbn:hr:168:529438

Chicago 17th Edition

Višković, Konrad. "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika." Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2021. https://urn.nsk.hr/urn:nbn:hr:168:529438

Harvard

Višković, K. (2021). 'Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika', Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 24.12.2024., https://urn.nsk.hr/urn:nbn:hr:168:529438

Vancouver

Višković K. Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika [Završni specijalistički]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2021 [pristupljeno 24.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:529438

IEEE

K. Višković, "Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika", Završni specijalistički, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2021. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:529438

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:529438

Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.

Podaci o radu

Naslov	Penetracijsko testiranje web aplikacija korištenjem neizrazitih tehnika
Naslov (engleski)	Penetration testing of web applications using fuzzing techniques
Autor	Konrad Višković
Mentor	Marin Vuković (mentor)
Član povjerenstva	Miljenko Mikuc (predsjednik povjerenstva)
Član povjerenstva	Marin Vuković (član povjerenstva)
Član povjerenstva	Krešimir Grgić (član povjerenstva)
Ustanova koja je dodijelila akademski / stručni stupanj	Sveučilište u Zagrebu Fakultet elektrotehnike i računarstva Zagreb
Datum i država obrane	2021, Hrvatska
Znanstveno / umjetničko područje, polje i grana	TEHNIČKE ZNANOSTI Računarstvo
Sažetak	Područje specijalističkog rada obuhvaća pregled najčešćih ranjivosti web aplikacija te opis postupka ispitivanja ranjivosti web aplikacija slijedeći metodu zajednice OWASP. Opisan je općeniti algoritam za neizrazito ispitivanje koji se može koristiti za ispitivanje navedenih ranjivosti. Opisana je podjela alata za neizrazito ispitivanje i dan je primjer arhitekture takvog alata. Opisan je posrednički poslužitelj Mitmproxy. U okviru rada ostvareno je programsko rješenje za neizrazito ispitivanje korištenjem napada grubom silom, prikazan je primjer njegove upotrebe i dane su smjernice za daljnji razvoj.
Sažetak (engleski)	The area of specialization includes a description of the most common web application vulnerabilities. It describes the web application testing process following the OWASP method. It provides description of a general fuzzing algorithm able to detect said vulnerabilities. The paper describes classification of fuzzing tools and provides an architecture overview. The paper contains an overview of the Mitmproxy proxy tool. It provides a description and implementation of a simple fuzzing tool used for brute force testing and provides guidelines for further development.
Ključne riječi
Ključne riječi (engleski)
Jezik	hrvatski
URN:NBN	urn:nbn:hr:168:529438
Studijski program	Naziv: Informacijska sigurnost Vrsta studija: sveučilišni Stupanj studija: poslijediplomski specijalistički Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
Vrsta resursa	Tekst
Način izrade datoteke	Izvorno digitalna
Prava pristupa	Otvoreni pristup
Uvjeti korištenja
Repozitorij	Repozitorij FER-a
Datum i vrijeme pohrane	2022-07-01 07:07:16