Penetration testing methodology

Svrha ovog rada je analizirati i prikazati saznanja o penetracijskom testiranju kao načinu zaštite informacijskih sustava te definirati metodologiju penetracijskog testiranja. Proces testiranja provodi se pomoću faze pripreme i prikupljanja informacija te izvršavanja napada nad sustavom i analiziranjem podataka dobivenih kroz cjelokupno istraživanje. Cilj rada je prikazati postupak penetracijskog testiranja primjenom praktičnog dijela diplomskog rada, gdje će se provesti testiranje nad virtualnim okruženjem koristeći metode i alate opisane u radu. Praktični dio rezultirat će određenim ranjivostima sustava za koja će se ponuditi sigurnosna rješenja, dok će se kroz teorijski dio opisati metodologija izvođenja i analiza ponuđenih rješenja.The purpose of this paper is to analyze and present the findings about penetration testing as a way of protecting information systems and to define the methodology of penetration testing. The testing process is carried out through the stages of preparation and collection information, execution attacks on the system and analysis of data obtained throughout the research. The aim of the paper is to present the procedure of penetration testing by applying the practical part of the thesis, where testing in a virtual environment will be conducted using the methods and tools described in the paper. The practical part will result in certain vulnerabilities of the system for which security solutions will be offered, while the theoretical part will describe the methodology of implementation and analysis of the offered solutions