Tietoturva verkossa ja tietoturvatestaaminen Kali Linuxilla

Abstract

Työn tavoitteena oli tutustua yleisimpiin tietoturvauhkiin verkossa ja kertoa niiden estämisestä. Hyökkäyksiä, joita tarkastellaan tarkemmin ovat: Malware, Phishing, Man in the Middle, Denial of service, SQL injection, Zero-day exploit ja DNS tunnelling. Työssä kerrotaan myös, mitä tietoturva on ja miksi se on tärkeää.

Syvällisemmin työssä tutustutaan tietoturvahyökkäyksen rakenteeseen ja hyökkäyksen kulun vaiheisiin. Nämä vaiheet ovat tiedustelu, riskimallinnus, haavoittuvuusanalyysi, haavoittuvuuden hyödyntäminen, sisäänpääsyn hyödyntäminen ja tulokset. Vaiheita havainnollistetaan suorittamalla hyökkäys omaan tarkoituksella haavoittuvaksi tehtyyn windows-palvelimeen. Apuna työssä käytetään ohjelmistoja Vmware Workstation, Kali-Linux sekä Metasploitable. Käytetyt ohjelmistot ovat yleisessä käytössä ja ne ovat tarkoitettu

The goal of the thesis was to explore the most common information security threats online ja get an idea on how to prevent them. The attacks that will be examined closer are: Malware, Phishing, Man in the Middle, Denial of service, SQL injection, Zero-day exploit and DNS tunnelling. The thesis also studied what information security is and why it is important.

In more depth, the thesis studied the structure of an information attack and its stages. The stages are: reconnaissance, risk modeling, vulnerability analysis, exploitation of vulnerabilities, exploitation of access and results. The stages were demonstrated by executing an attack targeting my own Windows server made vulnerable on purpose. Pieces of software like Wmware Workstation, Kali-Linux and Metasploitable were used to assist with the work. The pieces of software used the in thesis are in general use and are meant for general information security testing.