Haavoittuvuustestaus ympäristön luominen ja järjestelmään murtautuminen Kali Linuxin avulla

Abstract

Opinnäytetyön tavoitteena on rakentaa virtuaaliympäristö haavoittuvuustestausta varten. Tarkoituksena on luoda turvallinen ympäristö, jossa voidaan testata ja harjoitella tietoturvan haavoittuvuutta, antaa käsitys siitä miten mahdollinen hyökkääjä voi saastuttaa tietokoneen ja tämän avulla parantaa käyttäjien tietoturvaa. Ympäristö pystytetään KareliaAMK:n laboratoriotiloihin ja se luodaan käyttämällä VMwaren eri ohjelmistoja.

Työn teoriaosuudessa käytiin läpi mitä haavoittuvuustestaus on ja mitkä ovat sen standardit. Teoriassa käydään läpi työkaluja joiden avulla luotu ympäristö pystytettiin ja ohjelmia joiden avulla haavoittuvuustestaus suoritettiin. Teoriaosuuden lopussa käytiin läpi kohteita joihin haavoittuvuustestaus suoritetaan.

Työn tuloksena saatiin tuotettua onnistunut haavoittuvuustestaukseen soveltuva harjoitusympäristö. Ympäristöön voitiin ottaa etäyhteys ja siellä pystyi suorittamaan erilaisia haavoittuvuustestaukseen liittyviä harjoituksia.