Web-sovellustestaus

Opinnäytetyö opastaa aiheesta kiinnostuvaa keskiverto tietokoneenkäyttäjää web-sovellustestauksen alkuvaiheissa. Lukija tarvitsee käyttöjärjestelmään asti valmiin Linux pohjaisen tietokoneen parhaan tuloksen saavuttamiseksi. Opin-näytetyön tarkoitus on olla ohje uusille harjoittelijoille, jotka eivät vielä osaa käyttää Burp Suite Prota. Opinnäytetyön keskeinen työkalu on Burp Suite Pro. Suuri osa työtä on Burp Suite Pron käyttöönotto ja yleiset toiminnot. Käydään läpi myös muita testausta täydentäviä työkaluja, kuten esimerkiksi SQLmap, SSLscan ja Nmap. Työkalujen käyttöönoton jälkeen katsotaan yleisiä merkittäviä havaintoja mitä web-sovellustestauksessa tulee vastaan. Opinnäytetyön pohjalta keskiverto tietokoneenkäyttäjä voi tehdä web-sovellustestausta. Työ käsittelee työkaluja pinnallisella tasolla ja, jotta lukija pystyy testaamaan keskiverto testaajan tasolla, tarvitsee hänen lukea asiasta enemmän esimerkiksi OWASP ASVS standardista. Tätä opinnäytetyötä voisi kehittää selittämään työkaluja enemmän ja syvällisemmin. Voisi lisätä myös matalan tason havaintoja ja harvinaisempia korkean tason havaintoja.This paper guides average computer user, that is interested in the subject, to help with early phases of web application penetration testing. For this guide to be most effective, you need working Linux machine. The purpose of this paper is to guide new trainees to the use of Burp Suite pro and other tools. The paper uses Burp Suite Pro as a main tool for web application penetration testing. Most of the paper is how to setup Burp Suite Pro and what features does Burp Suite Pro have. The paper also looks at other tools that assist the tester for example SQLmap, SSLscan and Nmap. After the tools there are significant findings that are present in web applications often. With this paper average computer user can do web application penetration testing. This paper just scratches the surface on the features and uses of the tools, and for the reader to be effective in web application penetration testing they need to read more information for example in OWASP ASVS standards. This paper could be improved on explaining the tools better. One could also add low-level findings and less common high-level findings to the paper