Dnevnik rada

1. tjedan (10.-17.10.2017)

Dosadašnji rad

Sastanak s mentorom i asistentima i generalni dogovor oko tema za projekt.
Informiranje o potencijalnim temama na internetu i kroz wiki bazu podataka.

Daljnji koraci

Dogovor s asistentom kako najbolje implementirati temu.
Krenut s radom na dokumentu plan projekta.

2. tjedan (18.-24.10.2017)

Dosadašnji rad

Postignut je dogovor s asistentom oko teme i koje stvari bi se trebale implementirati na projektu. Otvorena je Zotero baza i stavljeni su prvi pročitani dokumenti. Trenutno sam u procesu upoznavanja s različitim tehnologijama i programima koje se koriste za obrane informatičkih sustava. Na kompjuter sam instalirao IDS/IPS program SNORT, te se upoznavao s njegovim mogućnostima.

Daljnji koraci

U bazi znanstvenih radova pronaći radove koji odgovaraju mojim potrebama, staviti ih u Zotero bazu i tagirati. Napisati plan projekta i predati ga do nedjelje asistentu na pregled.

3. tjedan (25.-31.10.2017)

Dosadašnji rad

Predao sam plan projekta asistentu na inicialno razmatranje. Trenutno sam u procesu pisanja dokumenta u kojem će biti kategorizirani i opisani razni informacijski sustava koji planiram predati asistentu 2.11, te onda u dogovoru s njime odrediti koje sigurnosne alate ćemo testirati.

Daljnji koraci

Nakon dogovora o alatima koje ćemo testirati, do 7.2 napisati i predati asistentu dokument u kojem će biti opisani načini na koji su već provedena testiranja sigurnosnih sustava, te inicijalna razmatranja kako bi to mi mogli implementirati.

4. tjedan (1.-7.11.2017)

Dosadašnji rad

Asistentu Žadu sam predao dokument o kategorizaciji mrežnih sigurnosnih alata. Dokument o koje funkcionalnostima alata koje bi trebalo testirati je skoro gotov. Također smo započeli razgovor o načinu implementacije virtualne mreže.

Daljnji koraci

Predati kroz koji dan dokument o testiranju funkcionalnosti sigurnosnih alata, te nakon pregleda dokumenta od strane asistenta nastaviti planiranje kako izvesti testiranje u virtualnoj mreži.

5. tjedan (8.-14.11.2017)

Dosadašnji rad

Asistentu Žadu predan je dokument o testiranju funkcionalnosti sigurnosnih sustava i plan projekta na službeni forum FER-a.

Daljnji koraci

Dogovoriti način implementacije virtualne mreže, da nakon međuispita mogu početi testiranja.
6/7. tjedan (15.-28.11.2017)
Međuispiti

8. tjedan (29.11.-5.12.2017)

Dosadašnji rad

Podizanje virtualnih mašina i pokušaji prvih testiranja WAF-ova.

Daljnji koraci

Nastaviti testiranje, i početi razmatrati kako testirat druge sigurnosne alate.
10. tjedan (12.12.-19.12.2017)

Dosadašnji rad
Daljnji koraci

11 . tjedan ( 20 .12.- 26 .12.2017)

Dosadanji rad
Uspio sam pokrenuti neke od testova sa FTW-om, ali se još javljaju neki errori za koje nisam siguran što znače.
Imperva je poslala svoj WAF testing framework nakon mjesec dana.
Daljnji koraci
12. tjedan (27.12.- 3.1.2018)

Dosadanji rad
Instalirao sam Windows na virtualnoj mašini, te uspješno instalirao Imperva WAF testing framework i pokrenuo webGoat na Tomcat serveru.
Pokrenuo sam napade na WebGoat i dobio izvještaj o uspješnosti napada na WebGoat aplikaciju, ali bez pokrenutog modSecurity-a da štiti aplikaciju. Nisam točno siguran kako instalirati modSecurity na Windowsima, pa sam napravio još virtualnu mašinu koja ima za operacijski sustav Security Onion koji je baziran na Ubutnu sustavu.
Uspio sam pokrenuti napade s Windows virtualne mašine na WebGoat aplikaciju koja je pokrenuta na Security Onion virtualnoj mašini, te sada još moram nekako instalirat modSecurity.
Također nisam uspio još natjerati framework for testing waf-s(FTW) da uspješno provede sve napade.
Daljnji koraci
Konfigurirat modSecurity i SNORT na Security Onion-u, te dalje raditi na problemu sa FTW-om.

13. tjedan (3.1.- 10.1.2018)

Dosadanji rad
Snort je konfiguriran i radi, sad još treba složiti virtualni labaratorij u virtualboxu. Snort da radi u IPS načinu mora biti postavljen između dvije mreže da može pregledavati pakete. Cilj je imati virtualnu mašinu sa ranjivom aplikacijom, te drugu sa koje se pokreću napadi, te između njih imati SNORT ili pfSense koji će provjeravati i prosljeđivati promet sa jedne na drugu mrežu. Neznam dali ću uspjeti složiti FTW.
Daljnji koraci

Dovršiti virtualni labaratorij i generirati izvještaje o uspješnosti napada.