Vidi izvornik

Nemate dopuštenje za uređivanje ove stranice, iz razloga:

Možete pogledati i kopirati izvorni sadržaj ove stranice:

Dobrodošli na glavnu stranicu wiki stranica kolegija Sigurnost informacijskih sustava Fakulteta organizacije i informatike u Varaždinu. SIS wiki Stranice i sav njihov sadržaj rezultat je suradnje djelatnika kolegija i studenata fakulteta. SIS wiki nakupina je korisnih informacijama o sigurnost informacijskih sustava. Ako želite svoj sustav napraviti sigurnim, saznati novosti u svijetu sigurnosti, uključujući sve zakonske regulative koje se odnose na sigurnost informacijskih sustava u Republici Hrvatskoj te aktualne ISO standarde došli ste na pravo mjesto '''Ovaj wiki se više ne održava. Na kraju dokumenta je nepromijenjena kopija zadnjih par godina SIS DS seminara, s ciljem očuvanja vrijednih radova studenata. ''' ==SIS Baza znanja== [[File:bz.png|right|80px|link=SIS Baza znanja|SIS Baza znanja]] [[SIS Baza znanja]] prati nastavni sadržaj kolegija Sigurnost informacijskih sustava te se kao takva uzima kao relevantan izvor informacija za sva ispitivanja znanja na kolegiju. Baza znanja je u konstantnom procesu nadopune od strane djelatnika kolegija i studenata fakulteta. Trenutačno obrađena poglavlja sigurnosti: * Osnove sigurnosti * Zakonska osnovica * ISMS (Information security management system) * Sigurnosni rizici * Norma ISO 27000 * Sigurnosno kopiranje * Maliciozni kod * Kriptografija ==Popis projekata== [[File:pp.png|right|80px|link=Popis projekata|Popis projekata]] [[Popis projekata]] je skup svih ponuđenih o obrađenih projekata na kolegiju Sigurnost informacijskih sustava. Jedno od obaveza studenata je obrađivanje projektnog problema. Problematika obuhvaća aktualne zanimljivosti u svijetu sigurnosti informacijskih sustava, a model praćenja na kolegiju studente obvezuje da u timovima odabranu problemsku tematiku obrade s teoretske i praktične strane. ''Studentske projekte možete vidjeli ovdje'' <div style="text-align: left;"><br> ---- '''Zakoni i norme'''<br> [[Izgradnja ISMS-a i certificiranje po normi ISO 27001]]<br> [[ISO 27002 - Norma i Sukladnost]]<br> [[ISO 27005 - Upravljanje rizicima]]<br> [https://security.foi.hr/wiki/index.php/PCI-DSS_norma PCI-DSS_norma]<br> [[PCI-DSS Norma, sukladnost sa PCI-DSS normom]]<br> [[Zakoni Republike Hrvatske vezani uz informacijsku sigurnost i zaštitu podataka]]<br> [[NASA - Information Systems Security Policy]]<br><br> ---- '''ISMS (Information security management system)'''<br> [[Sigurnosne politike]]<br> [[Implementacija ISMS-a]]<br> [[Procjena rizika]]<br> [[Odgovaranje na incidente - Incident response]]<br> [[Fizička i tehnička sigurnost]]<br><br> ---- '''Sigurnost i nadzor servisa i poslužitelja'''<br> [[Virtualizacija poslužitelja - ESXi]]<br> [[Virtualizacija poslužitelja - KVM]]<br> [[Virtualizacija poslužitelja - XEN]]<br> [[Monitoring - Splunk]]<br> [[Monitoring - ZenOSS]]<br> [[Monitoring - NagiOS / Zabbix]]<br> [[Sigurnosno spremanje podataka - NAS storage]]<br> [[Puppet - Orkestracija servisa]]<br> [[Obvezna kontrola pristupa - MAC - AppArmor]]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_web_poslu%C5%BEitelja_-_Moduli_za_apache_i_ostali_mehanizmi_za%C5%A1tite#DoS_napadi Zaštita web poslužitelja - Moduli za apache i ostali mehanizmi zaštite]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_od_DDoS_napada Zaštita od DDoS napada]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_od_DoS-a_u_Apacheu_s_mod_cband_-_prednosti_i_mane Zaštita od DoS-a u Apacheu s mod cband - prednosti i mane]<br> ---- '''Mrežna sigurnost'''<br> [[Mrežno filtriranje - PFSense, iptables]]<br> [[L7 Mrežno filtriranje]]<br> [[Otvoreni routeri - OpenWRT / DD-WRT]]<br> [[Detekcija i Prevencija upada - IDS/IPS]]<br> [https://security.foi.hr/wiki/index.php/Sustavi_za_detekciju_napada_%28Snorby/Snort%29 Sustavi za detekciju napada (Snorby/Snort)]<br> [https://security.foi.hr/wiki/index.php/Sustavi_za_detekciju_napada_%28Suricata%29 Sustavi za detekciju napada (Suricata)]<br> [https://security.foi.hr/wiki/index.php/Sustavi_za_detekciju_napada_%28OSSEC%29 Sustavi za detekciju napada (OSSEC)]<br> [[Sigurnost 802.1x standarda]]<br> [https://security.foi.hr/wiki/index.php/Nmap.Nmap_scripting_engine Nmap. Nmap scripting engine]<br> [https://security.foi.hr/wiki/index.php/Filtiriranje_sadr%C5%BEaja_u_tvrtkama:_%28primjena_squid-a_i_ostalih_proxya%29#Filtriranje_sadr.C5.BEaja_u_tvrtkama_primjernom_SquidGuard-a Filtiriranje sadržaja u tvrtkama: (primjena squid-a i ostalih proxya)]<br> [https://security.foi.hr/wiki/index.php/Napredne_funkcije_iptables-a_kao_vatrozida_%28sa_L7_filtiranjem_i_custom_zakrpama%29 Napredne funkcije iptables-a kao vatrozida (sa L7 filtiranjem i custom zakrpama)]<br> [[VPN mreže - OpenVPN i IPSEC]]<br> [https://security.foi.hr/wiki/index.php/VPN_pomo%C4%87u:_OpenVPN-a VPN pomoću: OpenVPN-a]<br> [https://security.foi.hr/wiki/index.php/VPN_pomo%C4%87u:_N2N-a VPN pomoću: N2N-a]<br> [https://security.foi.hr/wiki/index.php/VPN_pomo%C4%87u:_L2TP/IPSEC-a VPN pomoću: L2TP/IPSEC-a]<br> [https://security.foi.hr/wiki/index.php/TOR_i_anonimizacijske_mre%C5%BEe TOR i anonimizacijske mreže]<br> [https://security.foi.hr/wiki/index.php/Samba_kao_domenski_kontroler Samba kao domenski kontroler]<br> ---- '''Kriptografija'''<br> [https://security.foi.hr/wiki/index.php/Ispravno_kori%C5%A1tenje_stream_ciphera_nalik_RC4 Ispravno korištenje stream ciphera nalik RC4]<br> [[Osobna kriptografija - GPG, TrueCrypt, SSL]]<br> [[Anonimizacijske mreže]]<br> [[Sigurni VoIP]]<br> [[Infrastruktura javnog ključa - PKI]]<br> [https://security.foi.hr/wiki/index.php/Akusti%C4%8Dna_kriptoanaliza]<br> [https://security.foi.hr/wiki/index.php/Linearna_kriptoanaliza Linearna kriptoanaliza]<br> [https://security.foi.hr/wiki/index.php/XSL_i_Boomerang_kriptoanaliza XSL i Boomerang kriptoanaliza]<br> [https://security.foi.hr/wiki/index.php/Kriptiranje_PE-ova Kriptiranje PE-ova]<br> [https://security.foi.hr/wiki/index.php/ECC_kriptografija_%28Elipti%C4%8Dne_krivulje%29 ECC kriptografija (Eliptične krivulje)]<br> [https://security.foi.hr/wiki/index.php/Kriptovirologija Kriptovirologija]<br> [https://security.foi.hr/wiki/index.php/Enkripcija_baza_podataka Enkripcija baza podataka]<br> [https://security.foi.hr/wiki/index.php/OTP_%28One_time_password_rje%C5%A1enja%29_-_primjena_Google_Authenticatora OTP (One time password rješenja) - primjena Google Authenticatora]<br> ---- '''Aplikacijska sigurnost'''<br> [[zaštita programskih proizvoda]]<br> [https://security.foi.hr/wiki/index.php/Packeri_i_mehanizmi_za%C5%A1tite_izvr%C5%A1nog_koda Packeri i mehanizmi zaštite izvršnog koda]<br> [[Reverzni inžinjering na Windows platformi]]<br> [[Metode zaštite softwarea - Packing]]<br> [[OWASP Top 10: Problemi sa umetanjem koda/znakova]]<br> [[OWASP Top 10: Problemi autentikacije, kriptografije i referenci koda]]<br> [[Sigurnost baza podataka - Multimaster replikacija i tajnost podataka]]<br> [[Botneti i napredni oblici malwarea - analiza zeus / spyeye sourcea]]<br> [https://security.foi.hr/wiki/index.php/Primjena_Yubikey-a Primjena Yubikey-a]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_PHP_aplikacija_s_mod_security Zaštita PHP aplikacija s mod security]<br> [https://security.foi.hr/wiki/index.php/W3AF_framework W3AF framework]<br> [https://security.foi.hr/wiki/index.php/ModSecurity ModSecurity]<br> [[Pregled_sigurnosti_Google_Android_sustava]]<br> [[Pregled Java EE Sigurnosti]] ---- '''Podatkovna sigurnost'''<br> [https://security.foi.hr/wiki/index.php/Rje%C5%A1enje_za_backup:_Bacula Rješenje za backup: Bacula]<br> [https://security.foi.hr/wiki/index.php/Rje%C5%A1enje_za_backup:_BackupPC Rješenje za backup: BackupPC]<br> ---- '''Testiranje sustava sigurnosti'''<br> [[Elementi razvoja malicioznog koda]]<br> [[Eksploatacijski frameworkovi]]<br> [https://security.foi.hr/wiki/index.php/Metasploit_framework_i_izrada_modula_za_MSF Metasploit framework i izrada modula za MSF]<br> [[Razvoj naprednih tehnika za izradu malwarea/rootkita]]<br> [[Traženje ranjivosti - OpenVAS / NeXpose]]<br> [[OSINT - Open Source Intelligence]]<br> [https://security.foi.hr/wiki/index.php/Honeypotovi Honeypotovi]<br> [https://security.foi.hr/wiki/index.php/Webapp_honeypotovi Webapp honeypotovi]<br> [https://security.foi.hr/wiki/index.php/Social_Engineering_i_SET Social Engineering i SET]<br> [https://security.foi.hr/wiki/index.php/Pretexting_-_Prakti%C4%8Dna_primjena_social_engineeringa Pretexting - Praktična primjena social engineeringa]<br> [https://security.foi.hr/wiki/index.php/Kori%C5%A1tenje_Javascripta_u_maliciozne_svrhe Korištenje Javascripta u maliciozne svrhe]<br> [https://security.foi.hr/wiki/index.php/Web_bazirani_malware Web bazirani malware]<br> [https://security.foi.hr/wiki/index.php/Heap_Spraying Heap Spraying]<br> ---- '''Razvoj malicioznog softwarea'''<br> [https://security.foi.hr/wiki/index.php/Izrada_naprednog_malwarea:_trojana/rootkita Izrada naprednog malwarea: trojana/rootkita]<br> ---- '''Računalni kriminal'''<br> [https://security.foi.hr/wiki/index.php/Ra%C4%8Dunalni_kriminal/cyber_kriminal Računalni kriminal/cyber kriminal]<br> [https://security.foi.hr/wiki/index.php/Ra%C4%8Dunalne_i_online_prijevare Računalne i online prijevare]<br> [https://security.foi.hr/wiki/index.php/Underground_forumi/Underground_scena Underground forumi/Underground scena]<br> ---- '''Web serveri'''<br> [https://security.foi.hr/wiki/index.php/Nginx Nginx]<br> [https://security.foi.hr/wiki/index.php/Usporedba_nginx-a,_lighttpd-a_i_apache-a,_sa_posebnim_naglascima_na_raspolo%C5%BEivost_i_mogu%C4%87nosti_sigurnosnih_nadogradnja_i_sigurnosti#Lighttpd Usporedba nginx-a, lighttpd-a i apache-a, sa posebnim naglascima na raspoloživost i mogućnosti sigurnosnih nadogradnja i sigurnosti]<br> ---- '''Ostalo'''<br> [https://security.foi.hr/wiki/index.php/Raspberry_Pi_i_njegova_primjena_u_sigurnosti_informacijskih_sustava Raspberry Pi i njegova primjena u sigurnosti informacijskih sustava]<br> [https://security.foi.hr/wiki/index.php/Varnish Varnish]<br> [https://security.foi.hr/wiki/index.php/SPDY_-_dizajn,_prednosti_i_mane SPDY - dizajn, prednosti i mane]<br> [https://security.foi.hr/wiki/index.php/OpenWRT OpenWRT]<br> [https://security.foi.hr/wiki/index.php/Izrada_mre%C5%BEnih_spremi%C5%A1ta_sa_softwareskim_raidom_/_Sambom Izrada mrežnih spremišta sa softwareskim raidom / Sambom]<br> </div> ==Popis projekata== '''Računalni kriminal'''<br> [https://security.foi.hr/wiki/index.php/Ransomware_maliciozni_softver Ransomware maliciozni softver]<br> [https://security.foi.hr/wiki/index.php/Phishing Phishing]<br> [https://security.foi.hr/wiki/index.php/Cyberbullying Cyberbullying]<br> [https://security.foi.hr/wiki/index.php/Kra%C4%91a_indentiteta Krađa identiteta]<br> [https://security.foi.hr/wiki/index.php/MitM_napadi MitM napadi]<br> [https://security.foi.hr/wiki/index.php/Spoofing_napadi Spoofing napadi]<br> [https://security.foi.hr/wiki/index.php/Izvori_i_mehanizmi_financiranja_cyber_kriminala Izvori i mehanizmi financiranja cyber kriminala]<br> ---- '''Kriptografija'''<br> [https://security.foi.hr/wiki/index.php/Kvantna_kriptografija Kvantna kriptografija]<br> [https://security.foi.hr/wiki/index.php/PKI_infrastruktura PKI infrastruktura]<br> [https://security.foi.hr/wiki/index.php/Akusti%C4%8Dna_kriptoanaliza Akustična kriptoanaliza]<br> ---- '''Mrežna sigurnost'''<br> [https://security.foi.hr/wiki/index.php/Sigurnost_WLAN_mre%C5%BEa Sigurnost WLAN mreža]<br> [https://security.foi.hr/wiki/index.php/Pfsense_live_firewall Pfsense live firewall]<br> [https://security.foi.hr/wiki/index.php/Dizajn_sigurnih_mre%C5%BEa Dizajn sigurnih mreža]<br> [https://security.foi.hr/wiki/index.php/Sigurnost_i_propusti_u_DNS_infrastrukturi Sigurnost i propusti u DNS infrastrukturi]<br> [https://security.foi.hr/wiki/index.php/SSH,_SFTP,_SCP SSH, SFTP, SCP]<br> ---- '''Sigurnost podataka'''<br> [https://security.foi.hr/wiki/index.php/Operacijska_sigurnost Operacijska sigurnost]<br> [https://security.foi.hr/wiki/index.php/Steganografija Steganografija]<br> [https://security.foi.hr/wiki/index.php/Autentifikacija,_autorizacija_i_bilje%C5%BEenje#Kriptografija_javnog_klju.C4.8Da Autentifikacija, autorizacija i bilježenje]<br> ---- '''Fizička sigurnost'''<br> [https://security.foi.hr/wiki/index.php/Pametne_kartice Pametne kartice]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_novca_i_isprava Zaštita novca i isprava]<br> [https://security.foi.hr/wiki/index.php/Komercijalno_spa%C5%A1avanje_podataka Komercijalno spašavanje podataka]<br> [https://security.foi.hr/wiki/index.php/RFID_tehnologija RFID tehnologija] [https://security.foi.hr/wiki/index.php/Sefovi Sefovi]<br> ---- '''Testiranje sustava sigurnosti'''<br> [https://security.foi.hr/wiki/index.php/Testiranje_antivirusnog_softvera Testiranje antivirusnog softvera]<br> [https://security.foi.hr/wiki/index.php/Social_Engineering_and_SET Social Engineering and SET]<br> ---- '''Prevencija napada'''<br> [https://security.foi.hr/wiki/index.php/Prevencija_XSS-a_i_SQL_injectiona_u_PHP-u Prevencija XSS-a i SQL injectiona u PHP-u]<br> ---- '''Upravljanje incidentima'''<br> [https://security.foi.hr/wiki/index.php/Odgovor_i_baratanje_incidentima Odgovor i baratanje incidentima]<br> [https://security.foi.hr/wiki/index.php/Odgovaranje_na_incidente_-_Incident_response_PITUP Odgovaranje na incidente - Incident response PITUP]<br> ---- '''Ostalo'''<br> [https://security.foi.hr/wiki/index.php/Anonymous Anonymous]<br> [https://security.foi.hr/wiki/index.php/E-voting E-voting]<br> [https://security.foi.hr/wiki/index.php/Za%C5%A1tita_i_forenzika_digitalnih_fotografija Zaštita i forenzika digitalnih fotografija]<br> [https://security.foi.hr/wiki/index.php/Sigurnost_Androida Sigurnost androida]<br> [https://security.foi.hr/wiki/index.php/Bitcoin Bitcoin]<br> [https://security.foi.hr/wiki/index.php/Mobilno_bankarstvo Mobilno bankarstvo]<br> [https://security.foi.hr/wiki/index.php/OSTN OSTN]<br> [https://security.foi.hr/wiki/index.php/WikiLeaks WikiLeaks]<br> [https://security.foi.hr/wiki/index.php/Sigurnosna_svojstva_i_forenzika_fotografija Sigurnosna svojstva i forenzika fotografija]<br> ---- '''Diplomski studij 2017'''<br> [[CORS exploitation via JSONP]] [[Reverse engineering APK file]] [[Social Engineering with SET]] [[Web integrated lightweight (SPV) Bitcoin wallet]] [[Isolation methods in networks]] [[Authentication and Authorization in Java Systems]] [[Analysis of VaultX leaks]] [[Identificirajuća veza prema web servisu]] [[Upravljanje rizicima pomoću alata AlienVault]] [[Postavljanje jednostavnih VPN-ova]] [[Sigurno spremanje lozinki na složenim infrastrukturama]] [[Methods of monetization for cyber crimes]] [[Tempest attacks using SDR]] [[PHP Security Static Analysis]] [[Authentication on mobile devices using machine learning]] [[Post eksploatacija Windowsa]] [[Otpornost Tehničkih Mjera Za Neovlašteni Pristup]] [[Spring security u spring bootu]] [[Secure Boot]] [[Sigurnost u PostgreSQL-u]] [[Android dozvole (engl. permissions)]] [[Elastic security]] [[Hidden Service]] [[Upravljanje mrežnim prometom]] [[TOR router - Raspberry Pi]] [[Osiguravanje java koda na moblinim aplikacijama]] [[Sigurnosni video sustav za Raspberry Pi]] [[Threat model Industry 4.0]] [[Suvremeni napadi na WI-FI]] [[Polimorfizam za zaštitu malicioznog koda]] [[Primjena TensorFlow-a u sigurnosti]] [[Funkcije i ranjivosti Intel Management Enginea]] [[Diffie-Hellman protokol]] [[ChaCha20 algoritam i Poly1305 autentifikator]] [[Malicious network traffic analysis]] [[Sigurnosne zakrpe]] [[OAuth autorizacija]] [[Komparativna analiza metode izolacije koda]] [[Označavanje i praćenje PDF-a]] [[Računalni kriminal s naglaskom na APT]] [[Modeliranje DoS napada]] [[Uspoređivanje sigurnosti između frontend frameworka]] [[Kreiranje kriptovalute korištenjem Ethereum-a]] [[Youtube as a covert channel]] [[Guilochéove krivulje, superformula i sigurnost]] [[Analysis of Fitness Tracker Security and Privacy]] [[Ispitivanje ranjivosti web aplikacija pomoću alata Arachni i w3af]] [[Sigurnost sustava za upravljanje bazom podataka - Oracle i Microsoft SQL Server]] [[Ransomware za bazu podataka]] [[Blockchain tehnologija - Pametni ugovori]] [[Siguran razvoj android aplikacija]] [[CPU miner]] [[Rate limiting with NGINX]] [[Hash Functions and Data Integrity]] [[Alternativni threat modeli]] [[Security in Laravel 5.4]] [[Steganografija općenito i kroz primjere]] [[2 factor authentication]] [[Windows Containers and iOS ecosystem]] [[R.A.T. Remote access trojan]] [[KeyLogger Golang & C]] [[Prijenos podataka putem fm signala]] [[Oracle DB security features]] [[PHP security]] [[Spring Security framework]] '''Ideje za teme:''' * [[Open security manual]] ---- ==Dodatni zadaci za bodove== [[File:dz.png|right|80px|link=Dodatni zadaci za bodove|Dodatni zadaci za bodove]] [[Dodatni zadaci za bodove]] za bodove za studente koji žele dodatno sudjelovati na kolegiju ponuđeni su na ovom mjestu. Dodatni trud studenata će se dakako dodatno vrednovati. Ponuđeni zadaci su teže tematike i od studenata zahtijevaju veći trud. <br> <br> <br> ---- '''Diplomski studij 2016'''<br> [[Izrada virtualnog (VMWare) stroja za potrebe nadogradnje sqlmap-a]] [[Cyber Warfare]] [[Internet of Wrongs: NodeMCU ESP8266 SoC u ofenzivnoj sigurnosti]] [[Prikupljanje i analiza netflowa i pcap-a u pythonu]] [[Sigurnost sustava za upravljanje bazom podataka - MySQL]] [[Social Engineering and Neourolinguistic Programming]] [[Deobfuscation of code written in scripting programming languages]] [[Microsoft Active Directory]] [[Hardening Linux Server]] [[Integracija ESP8266 modula i mikrofona]] [[PHP auditing]] [[Teensy 3.2 (the Glitch/Rubberducky clone)]] [[Mod Security]] [[Android mobitel kao rubber ducky]] [[Security Of Internet Payment]] [[Ransomware]] [[Eliptičke krivulje u kriptografiji]] [[VPN - IPSEC]] [[Cyber Warfare - analiza APTnotes data]] [[VPN - IPsec tunneling]] [[Protokol DTLS]] [[Obijanje bluetooth brave sa bluetooth snifferom]] [[Glitch art]] [[Mjerenje performansi klijent/server aplikacija pomoću alata Tsung]] [[Powershell Keylogger]] [[Man in the middle local network attack (mitmf, bettercap)]] [["Sleepy Puppy" XSS Payload Management Framework]] [[Anonimnost i privatnost na internetu]] [[Nftables i netflow]] [[Offensive powershell]] [[Korištenje ESP8266 u kriptografiji]] [[Ethereum]] [[Primjena biometrije u sustavu sigurnosi IS-a]] [[Forenzička analiza Windows 10 operacijskog sustava]] [[Web application penetration testing]] [[ISO standards for blockchain and smartcontracts]] [[Dvo faktorska autentifikacija]] [[Cuckoo Sandbox]] [[Encrypted VoIP]] [[Izrada web priručnika na github repozitoriju]] [[Sigurnost u C Sharp-u]] [[Internet of Things Security]] [[Social Engineering]] [[BigDataSecurity]] ---- '''Diplomski studij 2015'''<br> [[Analiza sigurnosti RFID/NFC kartica]] [[Analiza web prometa korištenjem Netflow alata]] [[Reverzni inžinjering Android aplikacija]] [[Tshark / TCPDump i analiza mrežnog prometa]] [[Moloch za analizu mrežnog prometa]] [[GrayLog - Upravljanje dnevničkim zapisima]] [[Splunk - Upravljanje dnevničkim zapisima]] [[OWASP Zap kao automatizirani skener sigurnosti]] [[Arachni - Skener za ranjivosti]] [[Forenzička analiza reflected i amplified DDoS alata]] [[Korištenje Windows PowerShella u posteksploataciji]] [[Sigurnosne značajke Ruby on Rails web aplikacija]] [[Sigurnosna analiza NodeJS platforme za izradu skalabilnih aplikacija]] [[Wireless security]] [[PHP Security]] [[Sigurnost Django frameworka]] [[iOS Security i aplikativni primjer koji koristi Apple Touch ID FingerPrint API]] [[Man In The Middle Network Attack with Android]] [[ASP.NET Security]] [[Spring Security]] [[Provjera sigurnosnih propusta pomoću integracijskih testova]] [[Konfiguracija i zaštita lokalne mreže - DD-WRT]] [[OAuth2 i Spring Boot]] [[Sigurnost u sustavu PostgreSQL]] [[OWASP ESAPI]] [[Internet of Things Security]] '''Organizacijske teme:''' [[Izvori prijetnji u energetskom sektoru]] [[Pristupi povećanju svijesti o informacijskoj sigurnosti kod zaposlenika u poduzećima]] [[Katalozi prijetnji i taksonomije sigurnosti]] [[Primjena organizacijskih metodologija za upravljanje sustavom sigurnosti]] [[FFIEC Cybersecurity Assessment Tool]] [[DevOps Security]] [[Metodologije za razvoj sigurnog softvera]] [[PCI-DSS]] [[EMV protokol u kartičnom poslovanju]] [[Factor analysis of information risk - Metodologija za procjenu rizika]] [[ Pranje novca ]] [[Cobit]] [[Sigurnost kontrole pristupa karticama i evidencija radnog vremena]] [[Pregled malware-a za PC i zaštita]] [[Analiza sigurnosti automobila, vektori napada]] '''Sponzorirane teme:''' [[Dinamička sandboxing analiza malwarea u stvarnom vremenu – mehanizam rada i problematika detekcija virtualne okoline. Rad s open source alatima.]] [[Steganografija – tehnička analiza mehanizma rada i praktična programska demonstracija.]] [[DDoS i DoS tehnike napada – Layer 4, Layer 7 (floods, amplification, slow post, etc.)]] [[Vektori napada na mobilne platforme i tablete]] [[Hakiranje uporabom mobilnih uređaja – footprinting, scanning, enumeration, system hacking, sniffing, Dos attack, etc.]] [[ECC - Elliptic Curve Cryptography]] ---- '''Diplomski studij 2014'''<br> [[Doradnja otvorene knjige "Sigurnost informacijskih sustava"]] [[ISO 27001:2013 i ISO 27002:2013 - Implementacija u poduzeću]] [[Procjena rizika po ISO 27005 - Implementacija FLOSS alata]] [[Zakonski uvijeti RH iz područja sigurnosti i privatnosti za razne kategorije poduzeća]] [[Usklađenost sa PCI-DSS u EU te zahtjevi PCI DSS]] [[Scrapy python framework]] [[ELK - Elasticsearch, Logstash, Kibana]] [[AlienVault]] [[Glasstopf]] [[High interaction honeypotovi]] [[HoneyNetwork]] [[Viper binary management and analysis framework]] [[Cuckoo sandbox]] [[Analiza bankovnog malwarea]] [[Paralllella board - primjena za kriptoanalizu]] [[Usporedba alata za provjeru ranjivosti]] [[Očvršćenje GNU/Linux baziranih poslužitelja]] [[Očvršćenje *BSD/*nix baziranih poslužitelja]] [[tshark i tcpdump u praksi]] [[snort i suricata IDS/IPS]] [[Sigurnost i privatnost Google Glass-a]] [[Keylogger]] [[Kriptovalute]] [[Microsoft Intune]] [[BadUSB]] [[Sigurnost MongoDB baze podataka]] [[Napadi na korisnika putem web browsera]] [[Reverse engineering .apk datoteka]] [[Onion router(TOR)]] [[Sigurnosni aspekti elektronskog i mobilnog bankarstva]] [[Phishing - Krada identiteta]] [[e-Commerce sigurnost]] Sponsored teme: [[Fuzzing web servisa (REST i SOAP)]] [[Tehnike brzog mrežnog skeniranja (zmap)]] [[Analiza i mogućnosti Conpot Honeypota]] [[Analiza Chamaleon Wi-Fi malwarea]] [[Analiza modernih DDOS metoda (NTP,DNS, SNMP amplification)]] [[Forenzika radne memorije (Volatility)]] [[Analiza Ebury Linux malvera]] [[Analiza PST datoteka]] [[Proxying i analiza e-mail poruka]] [[Sigurnost WordPress-a]] ---- '''Diplomski studij 2013'''<br> [[ISO 27001 - Upravljanje IS]] (4) [[ISO 27002 - Norma i Sukladnost]] (4) [[ISO 27005 - Upravljanje rizicima]] (4) [[Sigurnosne politike]] (4) [[Implementacija ISMS-a]] (3) [[PCI-DSS Norma, sukladnost sa PCI-DSS normom]] (4) [[Zakoni Republike Hrvatske vezani uz informacijsku sigurnost i zaštitu podataka]] (4) [[Procjena rizika]] (4) [[VPN mreže - OpenVPN i IPSEC]] (3) [[Otvoreni routeri - OpenWRT / DD-WRT]] (3) [[Virtualizacija poslužitelja - ESXi]] (3) [[Onion router(TOR)]] (4) [[zaštita programskih proizvoda]] (2) [[Virtualizacija poslužitelja - KVM]] (3) [[Virtualizacija poslužitelja - XEN]] (3) [[Anonimizacijske mreže]] (3) [[Sigurnost baza podataka - Multimaster replikacija i tajnost podataka]] (4) [[Botneti i napredni oblici malwarea - analiza zeus / spyeye sourcea]] (4) [[Razvoj naprednih tehnika za izradu malwarea/rootkita]] (4) [[Monitoring - Splunk]] (3) [[Monitoring - ZenOSS]] (3) [[Monitoring - NagiOS / Zabbix]] (3) [[Odgovaranje na incidente - Incident response]] (4) [[Sigurnosno spremanje podataka - NAS storage]] (4) [[Osobna kriptografija - GPG, TrueCrypt, SSL]] (4) [[OSINT - Open Source Intelligence]] (3) [[Puppet - Orkestracija servisa]] (3) [[Mrežno filtriranje - PFSense, iptables]] (3) [[Squid i DansGuardian - Nadzorni proxy]] (3) [[L7 Mrežno filtriranje]] (3) [[Detekcija i Prevencija upada - IDS/IPS]] (4) [[Obvezna kontrola pristupa - MAC - NSA SeLinux]] (3) [[Reverzni inžinjering na Windows platformi]] (4) [[Metode zaštite softwarea - Packing]] (3) [[Obvezna kontrola pristupa - MAC - AppArmor]] (3) [[OWASP Top 10: Problemi sa umetanjem koda/znakova]] (5) [[OWASP Top 10: Problemi autentikacije, kriptografije i referenci koda]] (5) [[Traženje ranjivosti - OpenVAS / NeXpose]] (3) [[Eksploatacijski frameworkovi]] (3) [[Sigurni VoIP]] (4) [[Fizička i tehnička sigurnost]] [[Infrastruktura javnog ključa - PKI]] [[Sigurnost 802.1x standarda]] [[NASA - Information Systems Security Policy]] [[Sigurnost u oblaku - Postini]] [[Ransomware maliciozni softver]] [[Napadi na sigurnosne sustave zračnog prometa]] [[Prijenos podataka putem fm signala]] ==PITUP== (BETA) Materijali i zabilješke za PITUP [[Računalni kriminal / Maliciozni kod]] [[Sigurnosne kopije]] [[Tehničke mjere zaštite]] [[Penetracijsko testiranje]] [[Korisni linkovi i literatura]] Tagovi: [http://www.zakon.hr/z/373/Zakon-o-arhivskom-gradivu-i-arhivima Zakon o arhivskom gradivu i arhivima]<br> [http://www.zakon.hr/z/211/Zakon-o-elektroni%C4%8Dkom-potpisu Zakon o elektroničkom potpisu]<br> [http://www.zakon.hr/z/118/Zakon-o-ra%C4%8Dunovodstvu Zakon o računovodstvu]<br> [http://www.zakon.hr/z/182/Zakon-o-elektroničkim-komunikacijama Zakon o elektroničkim komunikacijama]<br> [http://www.zakon.hr/z/220/Zakon-o-za%C5%A1titi-osobnih-podataka Zakon o zaštiti osobnih podataka]<br> [http://www.zakon.hr/z/217/Zakon-o-tajnosti-podataka Zakon o tajnosti podataka]<br> [http://www.zakon.hr/z/218/Zakon-o-informacijskoj-sigurnosti Zakon o informacijskoj sigurnosti]<br> [http://www.zakon.hr/z/174/Zakon-o-kaznenom-postupku Zakon o kaznenom postupku]<br> <br> [http://en.wikipedia.org/wiki/ISO/IEC_27001 ISO 27001]<br> [http://en.wikipedia.org/wiki/ISO/IEC_27002 ISO 27002]<br> [http://en.wikipedia.org/wiki/ISO/IEC_27005 ISO 27005]<br> [https://www.pcisecuritystandards.org/documents/pci_dss_v2.pdf PCI-DSS]<br> ---- <div style="text-align: center;">Djelatnici kolegija: ''"Sigurnost informacijskih sustava"''</div> <div style="text-align: center;">doc.dr.sc. Tonimir Kišasondi i prof. dr. sc. Željko Hutinski</div> <br>

Vrati se na Glavna stranica.