Primjena tehnika etičkog hakiranja u vojnoj domeni

završni rad

• Naslov (engleski): Ethical Hacking in Military Domain
• Autor: Domagoj Lančić
• Mentor: Marin Vuković (mentor)
• Mentor: Darko Možnik (komentor)
• Član povjerenstva: Igor Štambuk (predsjednik povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Član povjerenstva: Darko Možnik (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; (Hrvatsko vojno učilište); Zagreb
• Datum i država obrane: 2020-09-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Sigurnosne i obrambene znanosti

Sažetak

U ovome radu obrađena je tema etičkog hakiranja u okviru područja informacijske sigurnosti.
Definirani su pojmovi hakiranje, hakeri i etički hakeri, te klasifikacija s obzirom na njihovu
namjenu. Korištenjem znanja i vještine hakeri obavljaju penetracijsko testiranje kako bi pronašli
ranjivosti te iste iskoristi za svoje svrhe ili u svrhu poboljšanja sigurnosti. Opisan je proces
etičkog hakiranja, pravila i standardi kojih se trebaju pridržavati, te metode, tehnike i alati koje
koriste. Pojašnjena je motivacija etičkih hakera, kao i korist dobivena suradnjom s velikim
tvrtkama sa ciljem poboljšanja sigurnosti informacijskih sustava. Primjer takve suradnje je kroz
programe bug bounty u kojima se daju novčane nagrade za nađene ranjivosti. Kao primjer
testiranja provedeno je testiranje na ranjivosti web poslužitelja korištenjem alata Nmap. Sva
testiranja odrađena su na legalnim stranicama namijenjenima takvim radnjama.

Sažetak (engleski)

The subject that is covered on this paper is ethical hacking in scope of IT security. Through this
paper you will be informed about the terms hacking, the difference between hackers and ethical
hackers and how we categorize them. With their knowledge and skills they do penetration testing
through defined phases of the process so they would get the information on what are the
vulnerabilites and exploits of targeted system and how it can be mitigated . In this paper the
process of testing and it's phases are described, rules and standards as well as all the methods,
techniques and tools they are using. In addition, we address the financial benefit to hackers and
describe the collaboration with security companies in enhancing IT security through bug bounty
programs. It will also be shown how, with the use of certain programs and tools, you can get to
very valuable information about your target. Moreover, the target for pentesting in this paper was
web server vulnerability testing with the use of Nmap. Testing was done on legal sites designed
for this kind of testing.

• Ključne riječi: etičko hakiranje; hakeri; penetracijsko testiranje; standardi; bug bounty; Nmap
• Ključne riječi (engleski): ethical hacking; hackers; penetration testing; standards; bug bounties; Nmap
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:249:952507
• Studijski program: Naziv: Vojno inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva (univ. bacc. ing. milit.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2021-02-03 13:07:54