20.500.12556/RUL-116802 Uporaba operacijskega sistema Kali Linux za izvajanje varnostnih pregledov Using the Kali Linux operating system for security audits Diplomska naloga v teoretičnem delu vključuje opredelitev etičnega hekanja in opise tipov testov za varnostne preglede sistemov. Navedli in opisali smo faze testiranja varnosti sistema ter predstavili odprtokodni operacijski sistem Kali. Programe, ki smo jih uporabili, smo tudi kategorizirali po fazah in opisali pripravo testnega okolja. V praktičnem delu smo varnostno pregledali strežnik Apache nameščeno spletno aplikacijo WordPress in dostopno točko Wi-Fi. Strežnik Apache smo postavili lokalno na operacijskem sistemu Ubuntu in na usmerjevalniku nastavili posredovanje vrat 80 oz. protokola za prenos hiperteksta. Strežnik smo uspešno onesposobili z napadom, ki ohromi storitev (angl. Denial of Service – DoS). Vdrli smo tudi v dostopno točko Wi-Fi, in sicer tako, da smo najprej zajeli razširljivi protokol za preverjanje pristnosti preko lokalnega omrežja (angl. Extensible authentication protocol over local area network - EAPoL), s katerim smo uspešno dešifrirali geslo. Na koncu smo navedli tudi nekaj možnosti, kako se lahko napadov, ki smo jih uspešno izvedli, ubranimo. In theoretical part of this thesis we defined ethical hacking and described types of penetration testing. We also described phases of penetration testing and presented Kali Linux operating system. We described and categorized tools for hacking by their function and also presented our test environment. We did penetration testing on Apache host with installed with WordPress web application and on a Wi-Fi access point. Firstly we put up an Apache host on an operating system Ubuntu and configured the router for port forwarding on port 80. We have successfully disabled the Apache host with a DoS attack. We also hacked into Wi-Fi access point by firstly capturing Extensible authentication protocol over local area network (EAPoL) with which we were then able to crack WPA2 password. We have documented how we can mitigate these attacks that we have successfully performed. Etično hekanje varnostni pregledi sistemov programska orodja odprta koda Kali Linux Ethical hacking penetration testing software tools open source Kali Linux true false false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2020-06-11 11:50:00 2020-06-11 11:50:05 2022-08-29 03:39:12 0000-00-00 00:00:00 2020 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 1970-01-01 50241 Spiler_Samo_-_Uporaba_operacijskega_sistema_Kali_Linux_za_izvajanje_varnostnih_pregledov.pdf Spiler_Samo_-_Uporaba_operacijskega_sistema_Kali_Linux_za_izvajanje_varnostnih_pregledov.pdf 1 8FA7BCA703A6C14808C80C31F30031E0 545be8b8577acd481a8d4237fbc9acd017a0581bf58c4e6af01ed6192a5cb312 03475804-a1b9-11eb-a523-00155dcfd717 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=130490 Fakulteta za elektrotehniko 0 0 0