Дипломная работа по предмету «Информатика основы»

На тему «Разработка ПО автоматического поиска уязвимости в ОС Windows и Linux.»

Задание:

Информационная безопасность Разработка ПО автоматического поиска уязвимости в ОС Windows и Linux. Введение. Глава 1. Обзор уязвимостей веб-приложений. Проведение анализа защищенности веб приложений. 1.1. Opel Web Application Security Project Top-10. 1.1.1. Инъекции. 1.1.2. Недоучеты системы аутентификации. 1.1.3. Незащищенность критических данных. 1.1.4. Внедрении внешних XML (XXE). 1.1.5. Нарушение контроля доступа. 1.1.6. Небезопасная конфигурация. 1.1.7. Межсетевой скриптинг (XSS). 1.1.8. Небезопасная десериализация. 1.1.9. Использование компонентов. 1.1.10. Отсутствие журналирования. 1.1.11. Искусственные инъекции 3 вида. 1.2. SQL инъекции. 1.2.1. Поиск и виды SQL инъекции. 1.2.2. Где и как используют SQL инъекции. 1.2.3. Автоматизация SQL инъекции. 1.3. Local File Inclusion. 1.3.1. Поиск LFI. 1.3.2. Эксплуатация LFI. 1.4. Remote File Inclusion. 1.4.1. Поиск RFI. 1.4.2. Эксплуатация RFI. 1.5. SSTI. 1.6. Методы тестирования. 1.7. Инструменты для тестирования. 1.8. Пассивный сбор информации. 1.9. Активный сбор информации. 1.9.1. Сбор информации ПС. 1.9.2. Определение веб сервера. 1.9.3. Сбор информации в метафайлах. 1.9.4. Определение веб-приложений на сервере. 1.9.5. Поиск информации и метаданных. 1.9.6. Определение точек входа веб-приложения. 1.9.7. Составление карты веб-приложения. 1.10. Контроль доступа 1.10.1. Тестирование процесса регистрации. 1.10.2. Предоставление учетных записей. 1.10.3. Определение имен. 1.10.4. Обход аутентификации. Выводы по главе. Глава 2. Разработка системы для сбора данных. 2.1. Обоснование выбора технологий. 2.2. Требования к системе. 2.3. Модель системы. 2.4. Разработка веб приложения. 2.4.1. Общие сведения. 2.4.2. Веб-интерфейс и управление системой. 2.5. Тестирование системы. 2.5.1. Результаты. Выводы по главе. ЗАКЛЮЧЕНИЕ. речь и презентация 10 сл