Έλεγχοι διείσδυσης σε διαδικτυακές εφαρμογές

Abstract

Η ανάπτυξη της εργασίας αποσκοπεί στην επίτευξη των κάτωθι στόχων: 1) Στη συλλογή, οργάνωση και βελτίωση απόδοσης των ελέγχων διείσδυσης του οργανισμού OWASP. 2) Στην ανάπτυξη εργαλείου-λογισμικού με όνομα PenetrationTesting που θα οργανώνει και θα συντονίζει τα δεδομένα των ελέγχων. 3) Στην ενσωμάτωση στο ανωτέρω λογισμικό, λειτουργίας με την οποία θα εντοπίζονται πιθανές ευπάθειες που μπορεί να προκύψουν με μη εμφανή τρόπο, από τη συνδυασμένη εκμετάλλευση μικρότερων ευπαθειών σε διάφορα σημεία της εφαρμογής. Τελικός στόχος είναι η δημιουργία ενός λογισμικού που θα συνοδεύει τους εξεταστές σε όλα τα στάδια των ελέγχων, από την προετοιμασία μέχρι την τελική αναφορά.