1. O sigurnosti općenito
1.1 Sigurnost računalnih sustava: politike, standardi, zakoni
1.1.1 Usporedni prikaz kaznenog zakonodavstva s područja računalnog kriminaliteta II.
1.1.2 ISO/IEC 17799:2005
1.1.3 Europska politika mrežne i informacijske sigurnosti
1.1.4 Nacionalni program informacijske sigurnosti u RH
1.1.5 Provedbeni plan Nacionalnog programa informacijske sigurnosti u RH
1.1.6 Upravljanje sigurnošću informacijskih sustava prema BS7799 standardu
1.1.7 Upravljanje sigurnosnim rizicima
1.1.8 Prikaz kaznenog zakonodavstva s područja kompjutorskog kriminaliteta
1.1.9 Zakon o zaštiti osobnih podataka
1.1.10 Zaštita intelektualnog vlasništva
1.1.10.1 Upravljanje digitalnim pravima (DRM)
1.1.10.2 Zaštita binarnih ELF datoteka
1.1.10.3 Zaštita softvera
1.1.10.4 Osnovni koncepti upravljanja digitalnim identitetima
1.1.11 Sigurnosna politika
1.1.12 CVSS - Common Vulnerability Scoring System
1.2 Upravljanje računalnim sustavima
1.2.1 Izrada sigurnog koda
1.2.2 Upravljanje sigurnosnim incidentima
1.2.3 Životni vijek podataka
1.2.4 Osnove sigurnosnih kopija
1.2.5 Upravljanje konfiguracijom i promjenama
1.2.6 Praćenje unosa znakova preko tipkovnice
1.2.7 Informacijska sigurnost
1.2.7.1 Podizanje svijesti o informacijskoj sigurnosti
1.2.7.2 Integrirani okvir za sigurnost i pouzdanost
1.2.7.3 Privatnost s P3P tehnologijom
1.2.7.4 Upravljanje sigurnošću informacijskih sustava
1.2.7.4.1 Metode provođenja sigurnosne politike
Sigurnosna metrika
COBIT metodologija
1.2.7.5 Pregled svjetskih organizacija u području informacijske sigurnosti
1.2.8 Upravljanje kontinuitetom poslovnih procesa
1.3 Zaštita osoba
1.3.1 Sigurnost djece na Internetu
1.3.2 Sigurnosni rizici društvenih mreža
1.3.3 Napredne tehnike socijalnog inženjeringa
1.4 Sustavi
1.4.1 Paxment Card Industry Data Security Standard
1.4.2 RFID identifikacija
1.4.3 Sigurnost i svjetlovodi
1.4.4 Sigurnost elektroničkog glasovanja
1.4.5 Smart Card sigurnosni sustavi
1.4.6 Računala mamci i ponašanje napadača
1.4.7 Cloud computing
1.4.8 Elektronički novac
1.5 Pregled sigurnosnih incidenata
1.5.1 Pregled sigurnosnih incidenata u 2008. godini
2. Ranjivosti i propusti
2.1 Ranjivosti programskih paketa
2.1.1 Zabavni sadržaji preko Interneta kao izvor opasnosti od napadača
2.1.2 Sigurnost sustava za upravljanje bazama podataka
2.1.2.1 Alati za zaštitu
2.1.2.1.1 SQL Recon
2.1.3 Microsoft Office
2.1.3.1 Sigurnosni problemi Microsoft Outlook 2000 programskog paketa
2.1.3.2 Uklanjanje povjerljivih informacija iz MS Word dokumenata
2.1.4 Programski jezici
2.1.4.1 Sigurnosni problemi PHP aplikacija
2.1.4.2 Sigurnosne rupe u CGI sučelju
2.1.4.3 Sigurnost Java aplikacija
2.1.4.3.1 Sigurnost JavaScript programskog jezika
2.1.4.4 Sigurnosni nedostaci .NET platforme
2.1.4.4.1 Sigurnosni propusti ASP.Net aplikacija
2.1.5 Instant Messaging programi
2.1.5.1 Sigurnost Skype alata
2.1.5.2 Sigurnost sustava trenutnih poruka
2.1.6 Web aplikacije
2.1.6.1 Sigurnosni propusti Web aplikacija
2.1.6.2 Sigurnost AJAX tehnologije
2.1.6.3 Poslužitelji
2.1.6.3.1 Sigurnost Samba poslužitelja
2.1.6.3.2 Sigurnost IIS 6.0 poslužitelja
2.1.6.3.3 Reverzni proxy poslužitelji
2.1.6.3.4 Alati za zaštitu
Mod security modul
BHO objekti
Analiza IISShield alata
Analiza log datoteka web poslužitelja
Analiza LIRE alata za analizu log datoteka
2.1.6.3.5 Proxy poslužitelji
2.1.6.3.6 Proxy poslužitelji
2.1.6.4 Alati za provjeru sigurnosti aplikacija na webu
2.1.6.4.1 Usporedba besplatnih alata za ispitivanje sigurnosti web aplikacija
2.1.6.4.2 Provjera ranjivosti web aplikacija korištenjem WebScarab alata
2.1.6.4.3 Tor-mreža za anonimnost
2.1.6.4.4 Analiza Nikto CGI skenera
2.1.6.4.5 Analiza TrustSight Security Scanner alata
2.1.6.4.6 Analiza Paros programskog paketa
2.1.6.5 Web 2.0 – sigurnosni rizici
2.1.6.6 Sigurnosni rizici web aplikacija za pristup elektroničkoj pošti
2.1.6.7 CMS sustavi i sigurnost
2.1.6.8 Ranjivosti Adobe Flash tehnologije
2.1.6.9 Sigurnost Drupal CMS sustava
2.1.7 Mrežni promet
2.1.7.1 Sigurnosni nedostaci u ispuni Ethernet paketa
2.1.8 Sigurnost web poslužitelja
2.1.8.1 Usporedba sigurnosnih rizika poslužitelja Apache i IIS
2.1.9 Sigurnost web klijenta
2.1.9.1 Internet Explorer 7 vs. Mozilla Firefox 3
2.1.9.2 Google Chrome sa stajališta sigurnosti
2.1.9.3 Metode za poboljšanje sigurnosti web preglednika
2.2 Vrste napada
2.2.1 Socijalni inženjering putem VoIP tehnologije
2.2.2 Botnet mreže
2.2.3 Brute force napadi
2.2.4 Napadi krađom korisničkih sjednica
2.2.5 Hakiranje Google tražilicom
2.2.6 Pharming
2.2.7 Iskorištavanje sigurnosnih propusta u Web aplikacijama
2.2.8 Socijalni inženjering
2.2.9 Napadi uskraćivanjem resursa
2.2.10 Analiza Format String sigurnosnog problema
2.2.11 Analiza Shatter napada
2.2.12 Phishing napadi
2.2.13 Race condition propusti
2.2.14 SSH MitM napadi
2.2.15 Nedostaci u specifikaciji TCP protokola (TCP reset napadi)
2.2.16 Sigurnosni propusti nastali zbog preljeva integera
2.2.17 Zaštita TCP/IP stoga od SYN napada
2.2.18 Napadi na LDAP umetanjem znakova
2.2.19 Napredne DNS Cache Poisoning tehnike
2.2.20 Analiza XSS sigurnosnih propusta
2.2.20.1 Alati za zaštitu
2.2.20.1.1 Provjera XSS i SQL Injection ranjivosti Exploit Me skupom alata
2.2.21 Propusti prepisivanja spremnika
2.2.21.1 Izrada shellcode programa
2.2.21.2 Alati za zaštitu
2.2.21.2.1 Tehnike zaobilaženja memorijskih zaštita
2.2.21.2.2 Zaobilaženje mehanizma zaštite stoga na Windows Server 2003 platformi
2.2.22 Rainbows tablice
2.2.23 DDoS napad
2.2.24 CSRF napadi
2.3 Zero day ranjivosti
2.4 Izvori informacija o sigurnosnim ranjivostima
3. Zlonamjerni programi i metode zaštite
3.1 Alati za zaštitu računala
3.1.1 Antispyware alati
3.1.1.1 Analiza Windows Defender alata
3.1.2 Firewalls
3.1.2.1 Tip vatrozida
3.1.2.1.1 Filtriranje sadržaja web stranica korištenjem Squid poslužitelja
3.1.2.1.2 Comodo vatrozid
3.1.2.1.3 Analiza Firestarter vatrozida
3.1.2.1.4 Analiza Firewall Builder alata
3.1.2.1.5 Linux Firewalling
3.1.2.1.6 Analiza alata Savungan
3.1.2.1.7 Analiza Core Force alata
3.1.2.1.8 PF vatrozid
3.1.2.1.9 IPTables vatrozid
3.1.2.2 Iskorištavanje propusta
3.1.2.2.1 Tehnike zaobilaženja vatrozidne zaštite
3.1.3 Antispam alati
3.1.3.1 Zaštita od neželjenih poruka verifikacijom adresa (SAV)
3.1.3.2 Metode filtriranja neželjene elektroničke pošte whitelisting, blacklisting i greylisting
3.1.3.3 Analiza K9 antispam alata
3.1.3.4 Sender Policy Framework
3.1.3.5 Caller ID za poruke elektroničke pošte
3.1.4 Antivirusni alati
3.1.4.1 Implementacija antivirusne i antispam zaštite na Linux OS-u korištenjem ClamAV i SpamAssassin programskih paketa
3.1.4.2 Comodo Antivirus
3.1.5 Sandbox alati
3.1.5.1 Usporedba sandbox programskih alata
3.2 Zlonamjerni programi
3.2.1 Mac OS X malware
3.2.2 Bankarski zloćudni programi
3.2.3 Parazitski programi
3.2.4 Spyware programi
3.2.5 Malware programi
3.2.6 Online ucjene
3.2.7 SPAM
3.2.8 Crvi
3.2.8.1 Analiza BugBear crva
3.2.8.2 W32/Navidad crv
3.2.8.3 Analiza IRAQ crva
3.2.8.4 Analiza Sobig.a crva
3.2.8.5 Analiza Sobig.F crva
3.2.8.6 Analiza NetSky.B i NetSky.D crva
3.2.8.7 Analiza Eyeveg.F mrežnog crva
3.2.8.8 Analiza Bizex crva
3.2.8.9 Analiza Sasser.B crva
3.2.8.10 Analiza MyDoom.a i MyDoom.B mrežnih crva
3.2.8.11 Analiza MS Blast i Welchia crva
3.2.8.12 Analiza CodeRed.F crva
3.2.8.13 Analiza DeLoder crva
3.2.8.14 Analiza Mimail crva
3.2.8.15 Conficker
3.2.9 Trojanski konj
3.2.9.1 Analiza Stumbler/55808 trojanskog konja
3.2.9.2 Analiza BackDoor-CGT
3.2.9.3 Limbo malware
3.3 Metode zaštite
3.3.1 Metode zaštite dokumenata
3.3.2 CAPTCHA
4. Mreža
4.1 Općenito
4.1.1 Dodjeljivanje IP adresa
4.1.2 Analiza mrežnog prometa
4.1.3 Osnovni koncepti VPN tehnologije
4.1.3.1 Alati za daljinski pristup
4.1.3.1.1 SSL-Explorer
4.1.4 Osnove mrežnog usmjeravanja
4.2 Protokoli
4.2.1 Tuneliranje TCP prometa kroz ICMP i HTTP protokole
4.2.2 IKE i IKEv2 protokoli
4.2.3 Point-to-Point Protocol
4.2.4 IPv6 protokol
4.2.5 SMTP protokol
4.2.6 Iskorištavanje sigurnosnih propusta unutar SOAP protokola
4.2.7 IPSEC protokol
4.2.8 IPSec NAT traversal
4.2.9 VPN servis putem SSL protokola
4.2.10 SSH protokol
4.2.11 Virtual Network Computing
4.2.12 Sigurnost IMAP protokola
4.2.13 SNMP protokol
4.3 VoIP tehnologija
4.3.1 Sigurnosni aspekti VoIP tehnologije
4.4 Metode za povećanje sigurnosti
4.4.1 Razdvojeni DNS sustavi
4.4.2 Logiranje NAT prometa
4.4.3 Filtriranje web sadržaja
4.4.4 Sigurnosni model mreže računala
4.5 Mrežni uređaji
4.5.1 Sigurnost DSL usmjerivača
4.5.1.1 Filtriranje prometa usmjerivačima
4.5.2 Cisco ASA
4.5.3 Umrežena spremišta podataka
4.6 Bežične mreže
4.6.1 Općenito
4.6.1.1 Bluetooth sigurnost
4.6.1.2 Sigurnost bežičnih LAN-ova
4.6.1.3 Sigurnost bežičnih LAN mreža
4.6.1.4 WPA2 zaštita
4.6.1.5 Ranjivosti Bluetooth tehnologije
4.6.2 Analiza mrežnog prometa
4.6.2.1 Sustavi za detekciju neovlaštenih aktivnosti na bežičnim mrežama
4.6.2.2 Wardriving: jednostavno otkrivanje bežičnih mreža
4.6.2.3 Analiza Kismet alata
4.7 Tip mreža
4.7.1 Virtualne lokalne računalne mreže (VLAN)
4.7.2 Nedostaci preklapanih mreža
4.7.3 Cluster sustavi
4.7.3.1 Sigurnost cluster računalnih sustava
4.7.4 Peer-to-peer mreže
4.8 Analiza mrežnog prometa-programi
4.8.1 Praćenje i analiza mrežnog prometa
4.8.1.1 Analiza sniffing alata i zaštite
4.8.1.2 Analiza SCAPY alata
4.8.1.3 Angel programski paket
4.8.1.4 Analiza cb_PMM programskog alata
4.8.1.5 Analiza IPAudit alata
4.8.1.6 Zaštita od upada korištenjem L7-filtara
4.8.1.7 Analiza alata Wireshark
4.8.2 Analiza priključaka (eng. port)
4.8.2.1 PortSentry programski paket
4.8.2.2 Analiza Unicornscan alata
4.8.3 Za otkrivanje OS-a na računalima (pomoću IP adrese)
4.8.3.1 Analiza DISCO programskog alata
4.8.3.2 Otkrivanje operacijskih sustava udaljenih računala
4.8.3.3 Analiza p0f alata
4.8.4 Nadzor računalnih mreža i pokrenutih servisa
4.8.4.1 Analiza Look@LAN programskog paketa
4.8.4.2 Analiza NMAP alata
4.8.4.3 Analiza NSAT programskog paketa
4.8.4.4 NAC i NAP sustavi
4.8.4.5 Analiza Nagios alata
4.8.4.6 Analiza AMAP programskog paketa
4.8.5 Usporedba VPN poslužitelja
5. Sigurnosni alati
5.1 RootKit alati
5.1.1 Aplikacijski RootKit alati za Windows operacijske sustave
5.1.2 Anti-rootkit programi
5.2 Sustavi za detekciju neovlaštenog pristupa (IDS)
5.2.1 Općenito
5.2.1.1 Lokalno otkrivanje neovlaštenih upada
5.2.1.2 Honeypot sustavi
5.2.1.2.1 Projekti
WormRadar projekt
5.2.1.3 Detekcija neovlaštenih upada (IDS)
5.2.2 Alati
5.2.2.1 Analiza Qwik-Fix alata
5.2.2.2 Analiza MonitorWare programskog paketa
5.2.2.3 Samhain programski paket
5.2.2.4 Fcheck IDS alat
5.2.2.5 Zaobilaženje IDS sustava
5.2.2.5.1 Anti-IDS sustavi
5.2.3 Vrste IDS sustava
5.2.3.1 NIDS
5.2.3.1.1 Detektiranje pregledavanja portova na udaljenim računalima
5.2.3.1.2 Poboljšanje performansi NIDS-a za velike brzine
5.2.3.1.3 Postavljanje IDS-a sa Snort paketom
5.2.3.2 HIDS
5.2.3.2.1 OSSEC HIDS
5.2.3.3 IPS
5.2.3.3.1 Sustavi za sprečavanje neovlaštenih aktivnosti (IPS)
5.2.3.3.2 Sustavi za prevenciju neovlaštenih aktivnosti
5.2.3.4 Hibridni sustavi
5.2.3.4.1 Prelude IDS
5.3 Alati za provjeru ranjivosti
5.3.1 Analiza Nessus alata
5.3.2 NASL - Nessus Attack Scripting Language
5.3.3 OVAL
5.3.4 Skeniranje računalnih mreža
5.3.5 Penetracijsko testiranje
5.3.5.1 Metasploit okruženje za provođenje penetracijskih testiranja
5.3.5.2 Metodologija penetracijskog testiranja
5.3.6 Fuzzer alati
5.3.6.1 Ispitivanje sigurnosti klijentskih aplikacija
5.3.6.2 Napredne metode otkrivanja sigurnosnih propusta
5.3.7 Besplatni alati za otkrivanje pogrešaka u programskom kodu
5.3.8 Analiza alata Skipfish
5.3.9 Alati za ispitivanje web aplikacija
5.3.9.1 Analiza alata Skipfish
5.4 Antivirusni alati
5.4.1 Ispitivanje antivirusnih alata
5.5 VPN alati
5.5.1 OpenVPN
6. Mobilne komunikacije
6.1 Mobilne tehnologije
6.1.1 Mogućnosti primjene i zlouporabe pozicioniranja korisnika u GSM mrežama
6.1.2 Sigurnosni nedostaci u GSM mrežama
6.1.3 Sigurnost mobilnih mreža
6.2 Operacijski sustavi za mobilne telefone
6.2.1 Sigurnost Symbian OS-a
6.3 Mobilni uređaji
6.3.1 Sigurnost uređaja iPhone
7. Operacijski sustavi
7.1 Microsoft Windows
7.1.1 Analiza alata za zaštitu sustava
7.1.1.1 Analiza Qchain programskog paketaAnaliza Qchain programskog paketa
7.1.1.2 Microsoft Baseline Security Analyzer
7.1.1.3 Upravljanje sigurnosnim zakrpama korištenjem Software Update Services alata
7.1.1.4 WMI - Windows Management Instrumentation
7.1.1.5 Windows XP Service Pack 2 sigurnosna zakrpa
7.1.1.6 Microsoft Windows Malicious Software Removal Tool
7.1.1.7 Analiza alata HealthMonitor
7.1.1.8 Implementacija syslog protokola u Windows okruženju
7.1.1.9 Analiza BOWall programskog paketa
7.1.2 Sigurnost
7.1.2.1 Sigurnosni propusti
7.1.2.1.1 Analiza ranjivosti u RPC DCOM komponenti Windows operacijskih sustava
7.1.2.2 Alati za izvršavanje naredbi preko komandne linije
7.1.2.2.1 Analiza PsTools programskog paketa
7.1.2.3 Općenito
7.1.2.3.1 Sigurnost Vista operacijskog sustava
7.1.2.3.2 Uklanjanje suvišnih mrežnih servisa na Windows sustavima
7.1.2.3.3 Sigurnost osobnih računala s Windows operacijskim sustavom
7.1.2.3.4 Sigurnost operacijskog sustava Windows 7
7.2 Linux
7.2.1 Analiza alata za zaštitu sustava
7.2.1.1 Analiza YAPH programskog paketa
7.2.1.2 Analiza grsecurity sigurnosne zakrpe za Linux jezgru
7.2.1.3 Zaštita datoteka na Linux operacijskim sustavima
7.2.2 Linux distribucije
7.2.2.1 Trinux distribucija
7.2.2.2 Damn Vulnerable Linux
7.2.2.3 F.I.R.E Linux distribucija
7.2.2.4 Analiza Linux Devil operacijskog sustava
7.2.2.5 Analiza SE-Linux sustava
7.2.2.6 Sigurnosna poboljšanja nove inačice Ubuntu operacijskog sustava
7.2.3 Sigurnosni propusti
7.2.3.1 Stražnji ulazi na Linux operacijskim sustavima
7.2.4 Metode za poboljšanje sigurnosti
7.2.4.1 Metode za povećanje sigurnosti operacijskog sustava Linux
7.3 Unix
7.3.1 Sigurnosni propusti
7.3.1.1 Ranjivosti Unix aplikacija na propuštanje file descriptora
7.3.1.2 Analiza sigurnosnih problema SUID programa na Unix operacijskim sustavima
7.4 BSD
7.5 MacOS X
7.5.1 Sigurnost Mac OS X operacijskih sustava
7.6 Virtualizacija računala
8. Integritet i sigurnost podataka
8.1 Kriptografija
8.1.1 Općenito
8.1.1.1 Kriptografija u službi napadača
8.1.1.2 Algoritmi za izračunavanje sažetka
8.1.1.3 Steganografija
8.1.1.4 Napad na MD5 protokol
8.1.1.5 Kriptoanaliza
8.1.1.6 Digitalni vodeni žigovi
8.1.2 Algoritmi
8.1.2.1 Simetrična kriptografija
8.1.2.1.1 DES algoritam
8.1.2.1.2 IDEA algoritam
8.1.2.1.3 AES algoritam
8.1.2.2 Asimetrična kriptografija
8.1.2.2.1 Napadi
Napadi na RSA
8.1.2.2.2 Diffie-Hellman protokol
8.1.2.3 Hibridni kriptosustav
8.1.2.3.1 Opis PGP i GnuPG alata
8.1.3 Metode kriptiranja
8.1.3.1 Korištenje eliptičnih krivulja u kriptografiji
8.1.3.2 Analiza TrueCrypt alata za kriptiranje Windows datotečnih sustava
8.1.3.3 Kriptirani datotečni sustavi na Linux operacijskim sustavima
8.1.4 Digitalni potpis
8.1.4.1 Digitalni potpis
8.1.5 Digitalni certifikat
8.1.5.1 Metode povlačenja digitalnih certifikata
8.1.5.2 Upravljanje digitalnim certifikatima korištenjem OpenSSL programskog paketa
8.1.5.2.1 Secure Socket Layer
8.2 Alati za očuvanje integriteta datoteka
8.2.1 Analiza Osiris alata za provjeru integriteta datotečnog sustava
8.2.2 Alati za provjeru integriteta datoteka
8.2.3 Digitalni vodeni žigovi
8.3 AAA
8.3.1 Protokoli
8.3.1.1 Nedostaci CHAP autentikacije
8.3.1.2 Analiza RADIUS protokola
8.3.1.3 EAP protokol
8.3.1.3.1 Autentikacija u bežičnim mrežama
8.3.1.4 TLS protokol
8.3.1.5 S/MIME standard
8.3.1.6 DIAMETER protokol
8.3.1.7 Sigurnosni elementi RADIUS protokola
8.3.2 Općenito
8.3.2.1 Fizička sigurnost informacijskih sustava
8.3.2.2 Modeli kontrole pristupa
8.3.2.3 Nedostaci PKI infrastrukture
8.3.2.4 Fizička zaštita informacijskih sustava
8.3.3 Autentikacija
8.3.3.1 Standardi
8.3.3.1.1 Opis GSS standarda
8.3.3.1.2 Simple Authentication and Security Layer - SASL
8.3.3.1.3 Alati
PAM autentikacijski modul
8.3.3.1.4 SAML – Security Assertion Markup Language
8.3.3.2 Vrste autentikacije
8.3.3.2.1 Biometrija
8.3.3.2.2 Autentikacija na web poslužiteljima
8.3.3.2.3 Autentikacija korištenjem zaporke
Upravljanje zaporkama
Tehnike generiranja jednokratnih lozinki
Alati za zaštitu zaporki
Analiza Proactive Windows Security Explorer alata
Sigurnost UNIX zaporki
Analiza Password Safe programskog paketa
Upravljanje lozinkama
8.3.4 Metode implementacije ovisno o OS
8.3.4.1 Linux
8.3.4.1.1 Implementacija centraliziranog sustava autentikacije u Linux okruženjima
8.3.4.1.2 Implementacija Kerberos protokola u Linux okruženjima
8.3.4.2 Microsoft Windows
8.3.4.2.1 Prednosti i nedostaci uporabe Syskey alata
8.3.4.2.2 Proces autentikacije kod Windows 2000 operacijskih sustava
8.3.4.2.3 Autentikacija korisnika na Windows operacijskim sustavima
9. Forenzika
9.1 Općenito
9.1.1 Osnove računalne forenzičke analize
9.1.2 Wireless forenzika
9.1.3 Obnavljanje izgubljenih podataka
9.1.4 Računalna forenzika
9.2 Alati za forenzičku analizu
9.2.1 Helix forenzička distribucija
9.2.2 Analiza PyFlag alata
9.2.3 Analiza FTimes forenzičkog alata
9.2.4 Primjena "The Coroner's Toolkit" programskog paketa u postupcima forenzičke analize
Title
Edicija dokumenata iz područja informacijske sigurnosti
Subject
-
Company
-
Author
-
Version
540
Comments
The Mindjet MindManager 6 default map template.