Hackstructor : Studying Platform for Cybersecurity

Abstract

The primary objective of this thesis was to create a virtual cybersecurity-oriented self-study platform for students. The platform had to be clear, easy to navigate, and future development had to also be taken into consideration. The implemented platform will be used by South-Eastern Finland University of Applied Sciences as a part of the ICT degree programme’s cybersecurity courses.

The work covers the Hackstructor platform, which includes some virtual machines, but the primary focus is on the web server and its contents. The platform’s web server includes a variety of vulnerabilities and exploitation tools, general information about them, and practicing sections where users can practice exploitation inside a near risk-free environment.

The goals for the project have been successfully achieved. The Hackstructor platform is currently in production inside the virtual laboratory system in South-Eastern University of Applied Sciences. In South-Eastern University of Applied Sciences there have not been any similar platforms before, and comparable platforms or their resources have not been utilized efficiently. When compared to similar solutions, Hackstructor’s advantage is that there is information about exploitation tools with clear examples and possibilities to practice the usage of them.

There is lots of room for development especially regarding to the content, but overall the project is a success. Theoretical knowledge and the ease of practical training inside the Hackstructor platform offer a good opportunity for further development and development of similar web applications.

Tämän opinnäytetyön tavoitteena oli ensisijaisesti luoda virtuaalinen opiskelijoille suunnattu kyberturvallisuuspainotteinen itseopiskelualusta. Itse alustan tuli olla selkeä, helposti navigoitava, sekä huomioon oli otettava myös jatkokehityksen mahdollistaminen. Toteutettua alustaa tullaan käyttämään Kaakkois-Suomen ammattikorkeakoulussa osana tieto- ja viestintätekniikan koulutuksen kyberturvallisuuden kurssitoteutuksia.

Työssä käsitellään koko Hackstructor-alustaa, johon sisältyy useita virtuaalikoneita, mutta pääpainona on kuitenkin alustassa oleva verkkopalvelin ja sen sisältö. Alustan verkkopalvelin sisältää useita erilaisia haavoittuvuuksia ja niiden hyväksikäyttöön tarkoitettuja työkaluja, niihin liittyvää yleistietoa sekä harjoitteluosioita, joissa alustan käyttäjät voivat harjoitella haavoittuvuuksien hyväksikäyttöä ja työkalujen hyödyntämistä lähes riskivapaassa virtualisoidussa ympäristössä.

Työn aloitusvaiheessa annetut tavoitteet on saavutettu onnistuneesti. Hackstructor-alusta on tuotantokäytössä Kaakkois-Suomen ammattikorkeakoulun virtuaalilaboratoriojärjestelmässä. Aikaisempia vastaavan kaltaisia alustoja ei Kaakkois-Suomen ammattikorkeakoulussa ole ollut käytössä, eikä jo olemassa olevia alustoja tai niiden resursseja ole hyödynnetty tehokkaasti. Vertailukelpoisiin alustoihin nähden Hackstructorin valttina on työkalujen oppimismateriaali esimerkkeineen ja harjoittelumahdollisuuksineen.

Työssä jäi paljon kehitettävää etenkin sisällön puolesta, mutta kokonaisuudessaan työ onnistui hyvin. Työssä esiintyvä teoriapohjainen tieto sekä käytännön harjoittelun helppous tarjoavat hyvän mahdollisuuden jatkokehityksen toteuttamiseen sekä vastaavan kaltaisten web-sovelluksien kehittämiseen.