Προστασία και ανίχνευση απο επιθέσεις τύπου SQL injection

Παναγιωτόπουλος, Ευάγγελος

dc.contributor.advisor	Kantzavelou, Ioanna
dc.contributor.author	Παναγιωτόπουλος, Ευάγγελος
dc.date.accessioned	2021-07-23T12:04:41Z
dc.date.available	2021-07-23T12:04:41Z
dc.date.issued	2021-07-14
dc.identifier.uri	https://polynoe.lib.uniwa.gr/xmlui/handle/11400/936
dc.identifier.uri	http://dx.doi.org/10.26265/polynoe-787
dc.description.abstract	Η προσπάθεια έγχυσης κώδικα με σκοπό να αποκτηθεί παράνομη πρόσβαση, είναι ένα απο τα πιο φλέγον ζητήματα στην κυβερνοασφάλεια και ειδικότερα στον τομέα του hacking. Σε αυτή την διπλωματική θα αναφερθούν κάποιες βασικές έννοιες έτσι ώστε και ένας αναγνώστης χωρίς εξειδικευμένες γνώσεις να μπορεί να συμβαδίζει με την εξέλιξη της διπλωματικής. Θα γίνει εκτεταμένη έρευνα και εμβάθυνση στο κομμάτι του SQL Injection, όπως για παράδειγμα σε ποιές κατηγορίες χωρίζεται ή πώς πραγματοποιείται μία τέτοια επίθεση. Στη συνέχεια θα προταθούν αρκετοί τρόποι προστασίας απο την επίθεση αυτή τόσο κατα την διάρκεια ανάπτυξης μιας ιστοσελίδας ή μιας βάσης δεδομένων, όσο και αφού έχει πέσει θύμα αυτής. Μετά ακολουθεί η ανίχνευση, όπου θα αναλυθεί πως μπορούμε να ανιχνεύσουμε ενδεχομένως, μία βάση δεδομένων ή μία ιστοσελίδα προκειμένου να μην είναι ευάλωτη και τέλος προσεγγίζεται μέσω μιας άλλης οπτικής η ανίχνευση της SQL Injection όπου θα αναπτυχθεί εργαλείο σε γλώσσα προγραμματισμού Python, που θα ανιχνεύει αν μία βάση δεδομένων είναι ευάλωτη στην συγκεκριμένη κατηγορία SQL Injection, error-based δηλαδή βασιζόμενο στα σφάλματα που μπορεί να επιστρέψει σαν αποτέλεσμα στον χρήστη μία βάση δεδομένων.	el
dc.format.extent	70	el
dc.language.iso	el	el
dc.publisher	Πανεπιστήμιο Δυτικής Αττικής	el
dc.rights	Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 4.0 Διεθνές	*
dc.rights.uri	https://creativecommons.org/licenses/by-nc-sa/4.0/deed.el	*
dc.subject	MySQL	el
dc.subject	SQL	el
dc.subject	Βάσεις δεδομένων	el
dc.subject	Oracle	el
dc.subject	Microsoft SQL Server	el
dc.subject	Python	el
dc.subject	Databases	el
dc.subject	SQL injection	el
dc.subject	Cyber attack	el
dc.title	Προστασία και ανίχνευση απο επιθέσεις τύπου SQL injection	el
dc.title.alternative	Protection and detection of SQL injection attacks	el
dc.type	Διπλωματική εργασία	el
dc.contributor.committee	Limniotis, Konstantinos
dc.contributor.committee	Georgoulas, Aggelos
dc.contributor.faculty	Σχολή Μηχανικών	el
dc.contributor.department	Τμήμα Μηχανικών Πληροφορικής και Υπολογιστών	el
dc.description.abstracttranslated	Attempting to inject code in order to gain illegal access is one of the hottest issues in cybersecurity and especially in the topic of hacking. In this thesis, some basic definitions will be mentioned, so that a reader without specialized knowledge can keep up reading and make sense. Extensive research will be done on the part of SQL Injection such as, in which categories it is divided or how an attack like this can occur. Later on, there will be suggested a lot of ways to protect a database during its development as well as after being victim from such an attack. Then follows the detection, where it will be analyzed how we can possibly detect if a database or a website is vulnerable and finally on the last chapter the detection of SQL Injection is approached through a different perspective where a tool written in Python will be developed and will try to detect if a database is vulnerable to the specific category of SQL Injection, error-based meaning that it is based on the errors that a database can return as a result to the user.	el

Αρχεία σε αυτό το τεκμήριο

Όνομα:: Panagiotopoulos_44003.pdf
Μέγεθος:: 3.481Mb
Τύπος:: PDF
Περιγραφή:: Διπλωματική Εργασία

Προβολή/Άνοιγμα

Όνομα:: Panagiotopoulos_44003_presenta ...
Μέγεθος:: 1.715Mb
Τύπος:: PDF
Περιγραφή:: Παρουσίαση Διπλωματικής Εργασίας

Προβολή/Άνοιγμα

Αυτό το τεκμήριο εμφανίζεται στις ακόλουθες συλλογές

Διπλωματικές εργασίες
Διπλωματικές εργασίες τμήματος Μηχανικών Πληροφορικής και Υπολογιστών

Εμφάνιση απλής εγγραφής

Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 4.0 Διεθνές

Εκτός από όπου επισημαίνεται κάτι διαφορετικό, το τεκμήριο διανέμεται με την ακόλουθη άδεια:
Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 4.0 Διεθνές