11 uppsatser
Att kostnadseffektivt simulera illasinnade angrepp
Att genomföra ett penetrationstest av en nätverksarkitektur är komplicerat, riskfyllt och omfattande. Denna rapport utforskar hur en konsult bäst genomför ett internt penetrationstest tidseffektivt, utan att utelämna viktiga delar. I ett internt penetrationstest får konsulten …
Offensiv säkerhetstestning
Penetrationstester är ett sätt att utifrån ett angreppsperspektiv testa datasäkerhet. Denna rapport tar upp ett antal vanliga sårbarhetstyper att leta efter, och föreslår metoder för att testa dem. Den är skapad för att vara ett stöd för organisationer som vill starta en egen …
Det här arbete behandlar grunderna i penetrationstestning, vilket är en metod föratt kontrollera säkerheten i datorer och nätverk genom att försöka sätta in sig isamma tankesätt och metoder som en potentiell angripare kan ha.Den teoritiska delen går igenom processen för hur ett …
Our employer, Gaddad, is a tattoo and piercing community that was created in 2006 with the basic idea to make it easier for people to get in touch with the tattoo artists and piercers from all over Sweden. With the homepage’s popularity at 2009 they decided to expand with the …
… visar resultat fra?n tva? olika VoIP-systems sa?kerhet med hja?lp av praktiska penetrationstestscenarion i labbmiljo?. En redogörelse över verktyg som a?r anva?nda för sa?kerhetstesterna mot VoIP och tillva?gaga?ngssa?tt redovisas i rapporten med förklarande text och tabeller.
Ett penetrationstest med inriktning på datautvinning och social-engineering
… hanterar källskyddat material. För att komma över känslig information utfördes penetrationstester genom social-engineering och datautvinning. Resultaten av dessa tester visade att det var relativt enkelt för en angripare att få de anställda att ge ifrån sig lösenord till …
I dagens samhälle har internet blivit en stor del av vårt dagliga liv. Nu utför man nästan alla sina ärenden på internet via olika webbplatser. Man handlar böcker, elektronik, utför bankärenden och läser nyheterna. Många antar att dessa webbplatser är säkra, men de flesta är …
… utanatt behöva inneha expertis inom området. Ett hjälpmedel mot dessa hot ärpenetrationstesting, där man kan identifiera eventuella brister och sårbarheter i ettgivet IT-system.Den här rapportens mål har varit att utreda om Örkelljunga Utbildningscentrums ITsäkerhetstår i …
… i systemets skede före- och efter viktiga säkerhetsuppdateringar . Enklare penetrationstester har även genomförts för att påvisa några av de identifierade sårbarheterna och hur de kan utnyttjas för att få full åtkomst till kritiska delar av systemet. Resultaten i rapporten visar …
… För genomförandet av detta brukades experimentella metodiker i form av penetrationstest samt IT-forensisk undersökning. Det har även kartlagts huruvida programvaror avsedda för operativsystemet Linux kan exekveras på klienten. Ändamålet med detta var att fastställa om klientens …
Skydda mot SQL-injection och Cross Site Scripting. Fallstudie av tre tillägg.
… attacker med SQLl injection och XSS (cross-site scripting) med hjälp av två penetrationstestningsverktyg. WordPress och PHP, det språk som WordPress till stor del är byggt i, tillhandahåller en mängd funktioner och metoder för att säkra data som skickas med formulär. Utvecklarna …
