Online-Alustan käyttö tietoturvatestauksen opetuksessa
Wallin, Markus (2019)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019121226231
https://urn.fi/URN:NBN:fi:amk-2019121226231
Tiivistelmä
Opinnäytetyön tarkoituksena oli esittää vaihtoehto Turun amattikorkeakoulussa olevan tietoturvatestausympäristön Next Defence korvaamiseen, jota käytetään tietoturvatestauksen opetuksessa. Opinnäytteen aikana tutustuttiin Internetissä oleviin tietototurvatestausympäristöihin, pääsääntöisesti HacktheBox-ympäristöön.
HacktheBox-ympäristöön tutustuttiin kesällä 2019, jolloin ympäristössä tehtiin tietoturva-testausta erilaisiin haavoittuviin palvelimiin. Haavoittuvuuksista kirjoitetiin noin 200 sivuinen raportti, johon sisällytettiin askeleet, miten palvelimet saatiin murrettua, sekä lyhyt arvio palvelimien vaikeusasteesta. HacktheBox-raportin lisäksi tehtiin raportti Next Defence-ympäristöstä johon sisällytettiin vaiheet miten palvelimet saadaan murrettua, tämän raportin pituus oli noin 80 sivua.
Tutkimusosuuden jälkeen valittiin tietyt kriteerit, jotka olivat käyttö, ylläpito, kehitettävyys sekä arviointi, joita käytettiin arvioitaessa HacktheBox-ympäristöä Turun amattikorkeakouluissa olevan Next Defence-ympäristön kanssa.
Teoriaosuuden jälkeen tehtiin molemmista ympäristöistä esimerkkipalvelimet malliksi, jonka jälkeen esimerkkipalvelimia verrattiin työmäärältään sekä vaikeusasteeltaan keskenään.
Johtopäätöksissä verrattiin keskenään palvelimien vaikeusasteita, sekä molempien ympäristöjen vahvuuksia ja heikkouksia. The purpose of this thesis was to introduce an alternative solution to replace the penetration testing environment, Next Defence, in Turku University of Applied Sciences. The research portion of the thesis was dedicated to becoming familiar with different online platforms dedicated for penetration testing, mainly HacktheBox.
Summer of 2019 was spent on becoming familiar with the HacktheBox-environment by performing penetration testing against the various vulnerable servers on the platform and creating a detailed report that was approximately 200 pages on how to exploit the servers and a short description on the difficulty of each of the servers. A similar report was also compiled of the Next Defence-environment, the report included steps on how to exploit the servers and it totaled approximately 80 pages.
After the research portion of the thesis, the criteria of usability, maintenance, development and evaluation was used to compare HacktheBox-environment against the Turku University of Applied Sciences Next Defence-environment. After the comparison example servers were done from both the HacktheBox and Next Defence-environments from which comparison and conclusions could be made regarding the difficulties of the example servers and both strengths and weaknesses of both of the platforms.
HacktheBox-ympäristöön tutustuttiin kesällä 2019, jolloin ympäristössä tehtiin tietoturva-testausta erilaisiin haavoittuviin palvelimiin. Haavoittuvuuksista kirjoitetiin noin 200 sivuinen raportti, johon sisällytettiin askeleet, miten palvelimet saatiin murrettua, sekä lyhyt arvio palvelimien vaikeusasteesta. HacktheBox-raportin lisäksi tehtiin raportti Next Defence-ympäristöstä johon sisällytettiin vaiheet miten palvelimet saadaan murrettua, tämän raportin pituus oli noin 80 sivua.
Tutkimusosuuden jälkeen valittiin tietyt kriteerit, jotka olivat käyttö, ylläpito, kehitettävyys sekä arviointi, joita käytettiin arvioitaessa HacktheBox-ympäristöä Turun amattikorkeakouluissa olevan Next Defence-ympäristön kanssa.
Teoriaosuuden jälkeen tehtiin molemmista ympäristöistä esimerkkipalvelimet malliksi, jonka jälkeen esimerkkipalvelimia verrattiin työmäärältään sekä vaikeusasteeltaan keskenään.
Johtopäätöksissä verrattiin keskenään palvelimien vaikeusasteita, sekä molempien ympäristöjen vahvuuksia ja heikkouksia.
Summer of 2019 was spent on becoming familiar with the HacktheBox-environment by performing penetration testing against the various vulnerable servers on the platform and creating a detailed report that was approximately 200 pages on how to exploit the servers and a short description on the difficulty of each of the servers. A similar report was also compiled of the Next Defence-environment, the report included steps on how to exploit the servers and it totaled approximately 80 pages.
After the research portion of the thesis, the criteria of usability, maintenance, development and evaluation was used to compare HacktheBox-environment against the Turku University of Applied Sciences Next Defence-environment. After the comparison example servers were done from both the HacktheBox and Next Defence-environments from which comparison and conclusions could be made regarding the difficulties of the example servers and both strengths and weaknesses of both of the platforms.