Haavoittuvuustestausjärjestelmät

Abstract

Opinnäytetyöksemme toteutimme haavoittuvuustestaus ohjelmistojen tutkimuksen ja yksinkertaisen toteutuksen koulun virtuaalipalvelinympäristössä, sekä siihen liittyvien ohjelmistojen vertailun. Työn kirjallisessa osuudessa selvitetään mitä haavoittuvuustestaus on, mitä ohjelmistoja käytämme työssä sekä millaisessa ympäristössä työ toteutetaan. Työtä aiotaan käyttää tietotekniikan opiskelijoiden opetusmateriaalina.

Opinnäytteen lähdemateriaali on pääosin kerätty e-kirjoista sekä verkosta. Kirjallisuuden osittain vanhentuneen tiedon sekä ohjelmistojen eri versioiden vuoksi käytimme myös ohjelmistovalmistajien omia ohjeita.

Omat havaintomme ovat täysin omakohtaisia sekä työssä saavuttamiimme näkemyksiin perustuvia, eikä niissä ole käytetty minkäänlaista lähdeaineistoa. Työn isoimman kokonaisuuden muodostaa tarkka selvitys siitä, kuinka pääsimme työssä alkupisteestä lopputulokseen saakka. Tätä kokonaisuutta opiskelijat voivat käyttää oman haavoittuvuustestausympäristön luomiseksi.

For our final project we studied penetration testing software and their use in a virtual server environment. We also made a comparison between penetration testing software from different service providers. In the written part of the thesis the focus is on explaining what penetration testing is, which software the project will use and what in kind of environment the testing will be executed. The reason the project was made is that it can be used as material for students looking to get a basic understanding of penetration testing and its uses. The source material for the project was mainly gathered from e-books and the internet. Because the literature had some outdated information, we also used instructions straight from the service providers because of version differences. The sources were used for attaining a final conclusion to the project with the required theoretical analysis. The project obviously contains some of our own opinions, and those are not based on any source material. They have rather evolved from our own views that were attained during the practical part of the project. The biggest part of the project is made of a detailed explanation how the project got from its start to its finish, and that whole section can be used by future students as an aid to create their own penetration testing environment.