Μονάδα:
Τομέας Υπολογιστικών Συστημάτων και ΕφαρμογώνΒιβλιοθήκη Σχολής Θετικών Επιστημών
Ημερομηνία κατάθεσης:
2016-05-17
Συγγραφέας:
Τζιάνος Παύλος
Στοιχεία επιβλεπόντων καθηγητών:
Κιαγιάς Άγγελος,Σμαραγδάκης Γιάννης
Πρωτότυπος Τίτλος:
Δημιουργία ενός api για την υποστήριξη κεντρικά χρονοπρογραμματιζόμενων πολυνηματικών penetration tests στο zap
Γλώσσες εργασίας:
Ελληνικά
Περίληψη:
Σκοπός της παρούσας εργασίας είναι να αναλύσει τους μεσοπρόθεσμους και
μακροπρόθεσμους στόχους όπως έχουν αυτοί διατυπωθεί από την κοινότητα χρηστών
και μηχανικών
λογισμικού του Zed Attack Proxy(ZAP στο εξής για συντομία), και να εξερευνήσει
το τοπίο όσον αφορά
παρόμοια εργαλεία που είναι διαθέσιμα αυτή τη στιγμή, και βάσει αυτών να
προτείνει και να υλοποιήσει
επεκτάσεις στην υποδομή και στην λειτουργικότητα του εργαλείου, που κρίνονται
ως αναγκαίες για τον
εκσυγχρονισμό της εφαρμογής. Η μεθοδολογία που ακολουθήθηκε είναι η εξής: στο
πρώτο στάδιο
καταγράφηκαν με ακρίβεια τα σχέδια για την μελλοντική πορεία του ZAP, στην
συνέχεια σχεδιάστηκε η
δομή του API και, τέλος, υλοποιήθηκε το νέο API. Το κύριο αποτέλεσμα της
εργασίας είναι η μεταφορά
προϋπάρχουσας λειτουργικότητας πάνω στις νέες δομές προκειμένου να αποδειχθεί
έμπρακτα η
σωστή λειτουργία τους αλλά και να αποτελέσουν παράδειγμα του πώς θα μπορεί να
χρησιμοποιηθεί το
API για να δημιουργηθεί καινούργια ή να επεκταθεί η υπάρχουσα λειτουργικότητα.
Λέξεις-κλειδιά:
εκτίμηση αδυναμιών, έλεγχος εισχώρησης, πολυνημματικός, ασφάλεια, δομές δεδομένων
Αρ. σελίδων ευρετηρίου:
5
Αρ. βιβλιογραφικών αναφορών:
3
