Murtautumistestausympäristön rakentaminen opetuskäyttöön

Abstract

Tämän opinnäytetyön tavoitteena on murtautumistestausympäristön rakentaminen opetuskäyttöön Turun ammattikorkeakoulun Lemminkäisenkadun toimipisteelle. Ympäristö on tarkoitettu toimipisteen tietoturvaopintojakson laboratorio-osuutta varten. Työssä käsitellään myös murtautumistestaukseen liittyvää teoriaa sekä eettisyyttä. Ympäristö on toteutettu käyttäen VMwaren virtualisointiohjelmistoja.

Työn teoriaosuus käsittelee itse murtautumistestausta ja sen eettisyyttä. Kappaleissa käsitellään muun muassa hakkeroinnin ja murtautumistestauksen eroja, testauksen eri tyyppejä sekä Penetration testing execution -standardin määrittelemiä vaiheita.

Käytännön osuudessa käsitellään opetusympäristön luomisessa käytettyjä ohjelmistoja, ympäristön toteutuksen aikana syntyneitä ongelmia, ympäristön virtuaalikoneita sekä niiden välistä verkkoa. Lopussa annetaan myös esimerkki ympäristön käytöstä suorittamalla yksi opintojaksolla tehdyistä laboratoriotehtävistä.

Lopputuloksena työssä on ympäristö, johon voitiin ottaa etäyhteys ja tehdä erilaisia murtautumistestaukseen liittyviä laboratoriotehtäviä siten, että ympäristöstä ei pääse haitallista liikennettä toimipisteen laboratorioverkkoon. Työn liitteinä ovat muun muassa opintojaksolle tehdyt laboratoriotehtävät.

The objective of the present bachelor’s thesis is to create a penetration testing learning environment for Turku University of Applied Sciences. The thesis also discusses the basics and ethics of penetration testing. The environment, which is implemented by using VMware virtualization software, can be used to teach the basics of penetration testing safely.

The theoretical part of the thesis discusses the differences between hacking and penetration testing, the ethics and the different styles of penetration testing as well as and about the standards of penetration testing.

The empirical part of the thesis discusses information about the virtualization software solutions used in implementing the environment, the problems that occurred during the process, the virtual machines in the environment and the network between them. At the end of the thesis, an example of the usage of the environment is introduced.

The result of the thesis is a working environment for teaching the basics of penetration testing safely. The environment was used successfully in the laboratory part of the information security course at Turku University of Applied Sciences in the autumn of 2013.