Socijalni inženjering kao metoda otkrivanja povjerljivih informacija

Kelam, Ivana

prikaz prve stranice dokumenta Socijalni inženjering kao metoda otkrivanja povjerljivih informacija

Preuzmi
PDF 2.31 MB

diplomski rad

Socijalni inženjering kao metoda otkrivanja povjerljivih informacija

Split: Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti, 2018. urn:nbn:hr:227:562560

Kelam, Ivana

Sveučilište u Splitu
Sveučilišni odjel za forenzične znanosti

Citirajte ovaj rad

APA 6th Edition

Kelam, I. (2018). Socijalni inženjering kao metoda otkrivanja povjerljivih informacija (Diplomski rad). Split: Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:227:562560

MLA 8th Edition

Kelam, Ivana. "Socijalni inženjering kao metoda otkrivanja povjerljivih informacija." Diplomski rad, Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti, 2018. https://urn.nsk.hr/urn:nbn:hr:227:562560

Chicago 17th Edition

Harvard

Kelam, I. (2018). 'Socijalni inženjering kao metoda otkrivanja povjerljivih informacija', Diplomski rad, Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti, citirano: 18.04.2024., https://urn.nsk.hr/urn:nbn:hr:227:562560

Vancouver

Kelam I. Socijalni inženjering kao metoda otkrivanja povjerljivih informacija [Diplomski rad]. Split: Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti; 2018 [pristupljeno 18.04.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:227:562560

IEEE

I. Kelam, "Socijalni inženjering kao metoda otkrivanja povjerljivih informacija", Diplomski rad, Sveučilište u Splitu, Sveučilišni odjel za forenzične znanosti, Split, 2018. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:227:562560

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:227:562560

Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.

Podaci o radu

Naslov	Socijalni inženjering kao metoda otkrivanja povjerljivih informacija
Naslov (engleski)	Social engineering as a method for confidential information revelation
Autor	Ivana Kelam
Mentor	Toni Perković (mentor)
Član povjerenstva	DINKO BEGUŠIĆ (predsjednik povjerenstva)
Član povjerenstva	Josip Kasum (član povjerenstva)
Član povjerenstva	Toni Perković (član povjerenstva)
Ustanova koja je dodijelila akademski / stručni stupanj	Sveučilište u Splitu Sveučilišni odjel za forenzične znanosti Split
Datum i država obrane	2018-09-17, Hrvatska
Znanstveno / umjetničko područje, polje i grana	TEHNIČKE ZNANOSTI Računarstvo
Sažetak	Današnje prijetnje računalnoj sigurnosti su mnogobrojne i raznovrsne. Socijalni inženjering jest jedna vrsta napada na računalnu sigurnost. Riječ je o neautoriziranom pristupu informacijama ili cijelom računalnom sustavu manipuliranjem žrtvom. Povjerljive informacije se izvlače načinima psihološke manipulacije, upotrebe trikova, uvjeravanja, lažnog predstavljanja ili zloupotrebe povjerenja. Cilj ovoga rada bilo je detaljnije istražiti socijalni inženjering, njegove metode i načine napada, kao i mjere zaštite. Dodatni cilj je bio i pokušati izvesti napad u kontroliranom okruženju kako bi se pokazalo koliko je lako provesti takve napade, budući da su svi materijali sa uključenim detaljnim uputama dostupni na internetu. Provedeni napadi izvršeni su isključivo za potrebe ovoga rada, te se sve odvijalo u kontroliranom okruženju. Prvi program kojim se proveo napad obuhvaća otkrivanje lozinke Wi-Fi mreže, a riječ je o Fluxion programu. Fluxion je alat koji automatizira proces stvaranja lažne pristupne točke blizanca kako bi uhvatio WPA/WPA2 lozinke, mješavina je tehničkog dijela napada i socijalnog inženjeringa koji nasamaruje žrtvu da preda Wi-Fi lozinku. Drugi program je naziva WiFi-Pumpkin, a stvara vlastitu lažnu pristupnu točku, pruža uslugu bežičnog spajanja na internet te prisluškuje promet spojenog korisnika. Treći program stvara lažnu web-stranicu, a tim je prikazano na koji način napadač može uhvatiti lozinku žrtvine društvene mreže. Koristio se program Weeman, jednostavna Phython skripta koja stvara lažne web-stranice identične originalnima. Provedbom kontroliranih napada pokazalo se da se jednostavno i besplatno putem interneta može doći do softvera i alata koji su uspješni u otkrivanju povjerljivih informacija. Sve nam to upućuje da je potrebno biti što oprezniji prilikom korištenja interneta, odnosno spajanjem na otvorene Wi-Fi mreže, primitak sumnjivog emaila, paziti na sumnjive poveznice na koje mislimo kliknuti i ostalo, te da je potrebno podignuti svijest među običnim korisnicima interneta, putem reklama, educiranjem u školama i dr. Organizacije i tvrtke moraju shvatiti da je konstantno educiranje njihovih zaposlenika o opasnostima interneta i socijalnog inženjeringa bitno te da na taj način smanjuju rizik od napada na samu organizaciju.
Sažetak (engleski)	Modern threats to computer security are many and varied. Social engineering is one kind of computer security threat. It's about unauthorized access to information or the entire computer system by manipulating the victim. Confidential information is extracted by psychological manipulation, the use of tricks, persuasion, false representation or abuse of trust. The aim of this paper was to investigate social engineering, its methods and ways of attack as well as the protection measures. An additional goal was to try run an attack in a controlled environment to show how easy it is to take such attacks, as all the materials with detailed instructions included are available on the Internet. The attacks were carried out solely for the purpose of this work, and everything was done in a controlled environment. The first program involves detecting a Wi-Fi password, which is a Fluxion program. Fluxion is a tool that automates the process of creating a fake twin access point to capture WPA / WPA2 passwords, a blend of a technical part of the attack and social engineering that tricks the victim to hand over the Wi-Fi password. The second program is WiFi-Pumpkin, and it creates its own fake access point, provides wireless connectivity to the Internet, and intercepts the traffic of the connected user. The third program creates a fake web page and that program shows us how the attacker can catch the password of the victim's social network. It is program called Weeman, a simple Phython script that creates fake web pages identical to the original. By implementing controlled attacks, it has been shown that software and tools that are successful in revealing confidential information can be accessed easily and free through the Internet. All this tells us that it is necessary to be extremely cautious when using the Internet, ie by connecting to an open Wi-Fi network, receiving suspicious emails, the suspicious links that we think click and the other, and raising awareness among ordinary Internet users, through advertising, education in schools, etc. Organizations and businesses need to realize that constantly educating their employees about the dangers of Internet and social engineering is important and thus reducing the risk of attacking the organization itself.
Ključne riječi
Ključne riječi (engleski)
Jezik	hrvatski
URN:NBN	urn:nbn:hr:227:562560
Studijski program	Naziv: Forenzika Vrsta studija: sveučilišni Stupanj studija: diplomski Akademski / stručni naziv: magistar/magistra forenzike (mag. forens.)
Vrsta resursa	Tekst
Način izrade datoteke	Izvorno digitalna
Prava pristupa	Otvoreni pristup
Uvjeti korištenja
Repozitorij	Repozitorij Sveučilišnog odjela za forenzične znanosti Sveučilišta u Splitu
Datum i vrijeme pohrane	2018-12-06 07:53:31

Nacionalna i sveučilišna knjižnica u Zagrebu

Dabar