Analysis and Performance of Penetration Testing for Increasing the Security of the Information and Communication System

Ovaj diplomski rad temelji se na istraživanju penetracijskog testiranja kao ključne komponente za osiguravanje kibernetičke sigurnosti u različitim okruženjima. Analizirane su različite vrste penetracijskih testova, uključujući crne, bijele i sive kutije, te su uspoređene njihove prednosti i nedostaci. Istražene su različite tehnike napada i metode zaštite od njih, analizirajući ranjivosti i propuste te pružajući strategije za otklanjanje tih rizika. Rad se također bavi primjenom metodologije penetracijskog testiranja u organizaciji, naglašavajući važnost identifikacije ciljeva testiranja, uloge tima i izradu plana testiranja. Proučavanjem primjene penetracijskog testiranja u oblaku, identificirane su ranjivosti i sigurnosni mehanizmi specifični za tu domenu. Analiziran je utjecaj različitih modela u oblaku i razmatrane su metode zaštite u oblaku. Također, istražena je automatizacija penetracijskog testiranja te je napravljena usporedba između automatiziranog i ručnog testiranja i analizirani su različiti alati.This thesis is based on the research of penetration testing as a key component for ensuring cyber security in different environments. Different types of penetration tests, including black, white and gray boxes, are analyzed and their advantages and disadvantages are compared. Various attack techniques and methods of protection against them are explored, analyzing vulnerabilities and flaws and providing strategies to eliminate these risks. The paper also deals with the application of penetration testing methodology in the organization, emphasizing the importance of identifying testing objectives, the role of the team and creating a test plan. By studying the application of penetration testing in the cloud, vulnerabilities and security mechanisms specific to that domain were identified. The impact of different cloud models is analyzed and cloud protection methods are discussed. Also, the automation of penetration testing was investigated and a comparison was made between automated and manual testing and different tools were analyzed