اختبار اختراق الويب الآمن ودراسة الحلول

الموضوعات

علوم تطبيقية وتكنولوجية

الملخص

يناقش البحث موضوعا قليل الطرح في الأبحاث العربية رغم أهميته على مستوى تطبيقات الويب و هو أمن تطبيقات الويب، فالعالم اليوم يتجه لتحويل جميع تعاملاته الى تعاملات رقمية من تعاملات مالية و تبادل معلومات و التحكم عن بعد. وهذا يتطلب المزيد من الحرص على أمن المعلومات المدخلة في تطبيقات الويب التي نستعملها بشكل يومي. في مراكز الابحاث تعمل على تفحص الثغرات وتطوير حلول لها عن طريق بروتوكولات أمن الويب، سنقوم من خلال البحث بدراسة بنية HTTP كيفية تشفير المعلومات عن طريق TLS/SSLوالمكتبات المشغلة لهما. ثم سنقوم بمراجعة اهم الثغرات التي ظهرت على مدار الثلاث سنوات الماضية على مستوى أمن المعلومات في تطبيق الويب و ستتأكد من أن الاصدارات الحديثة غير مصابة بها أو تقديم حلول لها في حال عدم تجاوزها، سنجرب ذلك عن طريق تطبيق ويب وباستعمال نصائح احد اهم مراكز الأبحاث في امن المعلومات Qualys Labs باستعمال مكتبة openssl الشهيرة على مخدم Ubuntu، سنجد فعلا عن طرق التجريب بعدة طرق أن الثغرات فعلا قد تم تجاوزها، ولكن بملاح ة ثغرة صغيرة عن طريق هجوم SSLstripأنه يمكن اختراق الاتصال المشفر و تحويله الى اتصال غير مشفر في حال عدم انتباه المستخدم لذلك و استعماله متصفح ضعيف او غير محدث، وفي نهاية البحث سنقدم حلا لهذه المشكلة على مستوى تطبيق الويب (حيث أنه يوجد حلول أخرى على مستوى الشبكة) بالإضافة إلى اقتراح حل لمراقبة الاتصال بين الزبون و المخدم مما يطور الية الكشف عن الثغرات، ويفتح الباب أمام أبحاث جديدة تطور المحتوى العربي في أمن المعلومات في تطوير حلول في كشف الثغرات أو دراسة المكتبات المشغلة ل TLS/SSL.

روابط وملفات

التعريف والنوع

رقم الوثيقة

064a4990-1fca-49e5-b2b1-2b2aa8b5990e

رقم العقد

0

نوع الوسائط

Crawler

نوع المحتوى

الرسائل العلمية

صيغة المصدر

رسائل ماجيستير

نوع الملف

pdf text

أسماء الملفات

1963648_1.pdf

بيانات النشر

ترجمة العنوان

HTTPS Penetration Testing and a Study of Solutions

ألقاب المؤلفين

[{"name_ar":"محمد انس الاسطواني","title_ar":"اعداد","title_en":"Preparation"},{"name_ar":"محمد جنيدي","title_ar":"اشراف","title_en":"Supervision"}]

اللغة

Arabic

المصدر والدورية

اسم المصدر

اختبار اختراق الويب الآمن ودراسة الحلول

المحتوى والصفحات

عدد الصفحات

84

إشراف وإعداد

الإشراف

محمد جنيدي

الإعداد

محمد انس الاسطواني

الاقتباسات الببليوغرافية