Računalna forenzika / Computer forensics racfor_wiki:mrezna_forenzika

racfor_wiki:mrezna_forenzika:analiza_kaminsky_dns_napada

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Analiza Kaminsky DNS napada Sažetak Sigurnosni stručnjak Dan Kaminsky je 2008. godine otkrio propust u DNS-u koji je omogućavao napadačima da izvedu napad trovanje priručne memorije na gotovo svim poslužiteljima imena. Većina aplikacija baziranih na uporabi Interneta upotrebljavala je

racfor_wiki:mrezna_forenzika:arp_protokol_i_napadi

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

ARP protokol i napadi Sažetak ARP protokol podliježe napadima zbog svojih nedostataka kao što su nepostojanje mehanizma za provjeru autentičnosti, ne sadržavanje stanja itd. Neki od tih napada su čovjek u sredini (MITM), uskraćivanje usluge (DOS), otmica sesije, MAC poplava itd. Kada dođe do napada potrebno je sakupiti sve potrebne tragove o tome, a upravo tome služi mrežna forenzika.

racfor_wiki:mrezna_forenzika:bluetooth_ranjivosti

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak Bluetooth je postao jedna od najčešće korištenih tehnologija danas. Standard je za bežičnu tehnologiju kratkog dometa koja omogućava uređajima da se spoje i razmjenjuju informacije. Ova tehnologija je dio mnogih uređaja kao što su mobiteli, slušalice, zvučnici, printeri, tastature, automobili, medicinski uređaji, itd. Sve više se upotrebljava u sklopu IoT (engl.

racfor_wiki:mrezna_forenzika:bpf_tehnologija

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

BPF tehnologija Sažetak BPF tehnologija originalno je razvijena u svrhu poboljšanja postojećih alata za primanje i analizu podataka mrežnog prometa. Prilagođavanjem na arhitekturu suvremenih procesora i proširenjem funkcionalnosti nastaje proširena BPF tehnologija (eBPF) koja je uključena u jezgru operacijskog sustava Linux. Posebna namjena eBPF tehnologije je pisanje mrežnih programa s mogućnošću filtracije i klasifikacije paketa. Dodatne mogućnosti koje eBPF pruža su mehanizam za jednostavno…

racfor_wiki:mrezna_forenzika:ddos_napadi

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Defending from and Tracking DoS and DDoS attackers Abstract Denial of Service attacks and Distributed Denial of Service attacks are attacks which involve one or several machines attacking the ports of a target machine to deny it from using networks or network resources. These attacks have been a problem for users of any services, and especially for businesses which rely on providing online services. DoS attacks can be largely mitigated using DoS mitigation services, and some techniques may be …

racfor_wiki:mrezna_forenzika:detekcija_ddos_napada_na_iot_uredajima_strojnim_ucenjem

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Detekcija DDoS napada na IoT uređajima strojnim učenjem Sadržaj Sve više Internet of Things (IoT) uređaja se spaja na internet, a većina tih uređaja je nesigurno te se time internet izlaže raznim napadima. Razni Botnet sustavi koristili su nesigurne IoT uređaje kako bi prouzročili

racfor_wiki:mrezna_forenzika:detekcija_zlonamjernih_urlova_koristenjem_tehnika_strojnog_ucenja

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Detekcija zlonamjernih URL-ova korištenjem tehnika strojnog učenja Sažetak Zastarjeli načini detekcije zlonamjernih URL-ova zahtijevaju velike baze podataka koje mogu detektirati samo URL-ove koji već postoje u bazi (blacklisted) ili koriste ekspertno kreirane značajke čija izrada iziskuje ogromnu količinu vremena i novčanih resursa. U ovom seminaru predstavlja se novi model dubokog učenja, grane strojnog učenja, koji automatski ekstrahira informativne značajke iz sirovog

racfor_wiki:mrezna_forenzika:dos_i_ddos_napadi

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

DoS i DDoS napadi Sažetak Napad uskraćivanja usluge i distribuirani napad uskraćivanja usluge mrežni su napadi kojima je cilj onemogućiti korisnicima pristup nekoj usluzi ili resursu. DDoS se ostvaruje koristeći botnet – mrežu zaraženih računala kontroliranu od strane napadača, dok u DoS-u sudjeluje samo jedno računalo. Neovisno o sloju OSI modela koji se iskorištava prilikom napada, samoj tehnici ili broju računala koji sudjeluju, ciljev…

racfor_wiki:mrezna_forenzika:drive-by_download_attack

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Drive-by Download Attack Author : Yoan TULET Seminar for the Computer forensics course 2020 University of zagreb - Faculty of electrical engineering and computing

racfor_wiki:mrezna_forenzika:gnutella_protokol

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Gnutella protokol Sažetak Peer-to-peer (P2P) tehnologija se često koristi za preuzimanje datoteka unutar mreže na velikim brzinama. Što se više ova tehnologija razvija, sve se više povećava broj korisnika i čvorova u cijeloj mreži te tako ona postaje kompleksnija. Kako ovakve mreže imaju puno korisnika, primamljive su hakerima i podložne su raznim napadima.

racfor_wiki:mrezna_forenzika:http_cookies

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

HTTP kolačići (HTTP Cookies) Sažetak HTTP kolačići su mali dijelovi podataka koje poslužitelj šalje korisničkom web-pregledniku. Preglednik ih šalje uz svaki sljedeći zahtjev na isti poslužitelj. Smišljeni su za pamćenje stanja u pregledniku tijekom komunikacije HTTP protokolom. Kolačići se koriste u tri svrhe: upravljanje sesijama, personalizaciju i praćenje.

racfor_wiki:mrezna_forenzika:man_in_the_middle_napad

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Man in the middle napad Sažetak Internet je javna i globalna mreža te kao takav nije siguran. Kada dva računala iz različitih lokalnih mreža komuniciraju podaci se šalju kroz nekoliko različitih usmjerivača i računala. Jedan od načina na koji napadači mogu krasti podatke je man in the middle napadom. Ime napada dobro opisuje i sam napad, a to je neovlašteno prisluškivanje komunikacijskog kanala. Man in the middle napadi ciljaju usmjeritelje i poslužitelje s nedovoljnom zaštitom. U ovom radu pr…

racfor_wiki:mrezna_forenzika:mqtt_protokol

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

MQTT protokol Sažetak Živimo u vremenu kada nastojimo sve uređaje povezati na internet i integrirati u jednu cjelinu koju je onda lagano kontrolirati od bilo gdje na svijetu. Kako bi se to moglo postići treba međusobno povezati razne uređaje, a tu do izražaja dolazi MQTT (

racfor_wiki:mrezna_forenzika:napadi_na_tcp

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Napadi na TCP Sažetak Transmission Control Protocol (TCP) je jedan od glavnih internetskih protokola te nadopunjuje mrežni protokol IP. Omogućuje sigurnu te ispravnu dostavu podatkovnih okteta uz očuvan redoslijed između aplikacija koje komuniciraju preko IP mreže. Većina aplikacija kao što su web preglednici, SSH, Telnet, email klijenti koriste TCP za komunikaciju. Nažalost, kada je protokol razvijen u njemu nisu bili ugrađeni sigurnosni mehanizmi te ga to čini iznimno ranjivim. Iako protoko…

racfor_wiki:mrezna_forenzika:napadi_na_udp

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak UDP (User Datagram Protocol) protokol je protokol koji se nalazi na transportnom sloju OSI modela. Uz TCP tvori jedan od temeljnih Internet protokola. Protokol pruža nespojnu i nepouzdanu uslugu transporta paketa te je moguća međusobna komunikacija bez uspostava mreže. Kako je UDP beskonekcijski, nepouzdan protokol koji nema kontrolu toka koristi se za prijenos višemedijskih podataka i za usluge temeljene na principu zahtjev/odziv.

racfor_wiki:mrezna_forenzika:oauth_2_0_protokol

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

OAuth 2.0 protokol Sažetak OAuth je vrlo raširen protokol za autorizaciju aplikacija. Često se može vidjeti u aplikacijama prijava preko nekog drugog servera, kao npr. „prijava preko google“, „prijava preko facebooka“. To omogućava raznim aplikacijama autorizaciju korisnika bez potrebe za registracijom.

racfor_wiki:mrezna_forenzika:postavljanje_tor_hidden_servisa

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak Jedinstvena značajka Tor mreže su Tor skrivene usluge koje omogućuju korisnicima objavljivanje web usluga i anonimni pristup što se postiže korištenjem posebne onion adrese poznate samo davatelju usluge i njegovim korisnicima, umjesto javne IP adrese. Tor skrivene usluge pružaju anoniman pristup svom sadržaju i štite privatnost svojih korisnika, ali postavljanje skrivene usluge može biti kompliciranije od korištenja tradicionalnih usluga dostupnih na javnim IP adresama. U ovom radu dan …

racfor_wiki:mrezna_forenzika:ranjivosti_web_aplikacija

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Ranjivosti web aplikacija Sažetak U ovom seminaru su opisane neke od najvećih ranjivosti web aplikacija ranjivosti, pruženi su primjeri i veze za daljnje istraživanje. Opisane su prve 3 ranjivosti na OWASP Top 10 listi, a osim njih opisane su ranjivosti XXE, XSS i CSRF.

racfor_wiki:mrezna_forenzika:sigurnosna_usporedba_http_2_i_http_3_protokola

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sažetak HTTP/3 protokol uvodi sigurnosne nadogradnje nad svojim prethodnicima, no istovremeno stvarajući mjesto za nove vrste napada specifične za QUIC protokol nad kojim se zasniva. Međutim, QUIC protokol ostavlja mogućnost buduće nadogradnje i stvaranje zakrpi za otkrivene ranjivosti.

racfor_wiki:mrezna_forenzika:sigurnost_https_protokola

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

HTTPS protocol security Abstract Users trust HTTPS protocol to transfer their passwords and personal data securely. Furthermore, advanced users, like software engineers, even though more knowledgeable about HTTPS protocol, don't consider the safety risks when developing a web application.

racfor_wiki:mrezna_forenzika:skeniranje_portova

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Skeniranje portova 1. Uvod Skeniranje porta proces je provjere svih priključaka na IP adresi kako bi se vidjelo jesu li oni otvoreni ili zatvoreni. Softver za skeniranje portova provjerio bi port 0, 1, 2, pa sve do 65535. To čini jednostavnim slanjem zahtjeva na svaki port, te traženjem odgovora. Skeniranje portova jedna je od najpopularnijih taktika koje koriste cyber napadači u potrazi za ranjivim serverom. Koriste ih kako bi otkrili razinu sigurnosti različitih organizacija i utvrdili tko…

racfor_wiki:mrezna_forenzika:sustavi_za_detekciju_mreznih_napada_zasnovani_na_metodama_strojnog_ ...

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Sustavi za detekciju mrežnih napada zasnovani na metodama strojnog učenja Sažetak Primjena strojnog učenja novi je pristup rješavanju postojećih problema u brojnim područjima, stoga nije iznenađujuća činjenica da se pokušava primijeniti i u području računalne sigurnosti.

racfor_wiki:mrezna_forenzika:threat_hunting

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Threat hunting Sažetak Threat hunting je strategija obrane sustava od prijetnji. Kako bi bilo moguće precizno obaviti analizu mreže ili sustava i pronaći prijetnju, potrebno je poznavati ponašanje i motivaciju mogućih napadača, vrste napada koje bi mogli koristiti, znati prepoznati što bi u napadnutom sustavu bila vrijedna informacija, odnosno gdje bi se napad mogao dogoditi te tehnike kojima se može uočiti prijetnja. Ne postoje konkretni alati koji će odraditi precizno cijeli

racfor_wiki:mrezna_forenzika:tor_mreza_tails

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Tor mreža & Tails Sažetak U današnjem svijetu konstantno smo praćeni dok surfamo webom. Želja za privatnosti i anonimnosti je stoga u porastu. Kao rezultat te želje nastao je Tails operacijski sustav. Njegov cilj je osigurati privatnost i anonimnost korisnika.

racfor_wiki:mrezna_forenzika:usporedba_ipv4_i_ipv6_protokola

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Usporedba IPv4 i IPv6 protokola Sažetak IPv6 ima sve veću ulogu u prijenosu paketa kroz Internet. Ovaj tekst daje kratak pregled glavnih razlika IPv6 i IPv4 protokola s fokusom na IPv6 protokol. Ključne riječi: IP; IPv4; IPv6; mreža; usporedba

racfor_wiki:mrezna_forenzika:usporedba_skrivenih_servisa_i2p_i_tor

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 Dec 2024 12:24:17 +0000

Usporedba skrivenih servisa I2P i Tor Abstract todo: zašto postoje anonimne mreže? koji su problemi tih mreža How do you write an abstract? Identify your purpose. You're writing about a correlation between lack of lunches in schools and poor grades. … Explain the problem at hand. Abstracts state the “problem” behind your work. … Explain your methods. … (