| dc.contributor.advisor | Σκλάβος, Νικόλαος | |
| dc.contributor.author | Πολίτης, Άρης | |
| dc.contributor.other | Politis, Aris | |
| dc.coverage.spatial | Κύπρος | el_GR |
| dc.date.accessioned | 2017-02-21 | |
| dc.date.accessioned | 2017-02-21T09:05:08Z | |
| dc.date.available | 2017-02-21T09:05:08Z | |
| dc.date.copyright | 2016-12 | |
| dc.date.issued | 2017-02-21 | |
| dc.identifier.other | ΠΕΣ/2016/00250 | el_GR |
| dc.identifier.uri | http://hdl.handle.net/11128/2813 | |
| dc.description | Περιέχει βιβλιογραφικές παραπομπές. | el_GR |
| dc.description.abstract | Σκοπός της παρούσας μεταπτυχιακής διατριβής είναι η έρευνα και η ανάπτυξη μίας μεθοδολογίας δοκιμής παρείσδυσης (penetration testing) ως ενέργεια ελέγχου ασφάλειας σε σύγχρονη εφαρμογή της τεχνολογίας VoIP. Στόχος της διενέργειας δοκιμών παρείσδυσης σε ένα περιβάλλον VoIP είναι η έγκαιρη αναγνώριση τυχόν ευπαθειών ασφάλειας, ώστε να καταστήσει εφικτή τη λήψη μέτρων για την αντιμετώπιση τους πριν την εκμετάλλευση τους από κάποιον επιτιθέμενο.
Αρχικά, στην παρούσα μεταπτυχιακή διατριβή αναλύονται έννοιες της τεχνολογίας VoIP και καταγράφονται πιθανές απειλές, οι οποίες δύναται να εμφανιστούν σε ένα περιβάλλον VoIP. Επιπλέον, εκτελείται δοκιμή παρείσδυσης σε ένα δημιουργηθέν πειραματικό περιβάλλον VoIP, τα αποτελέσματα της οποίας καταγράφονται, και προτείνονται τρόποι αντιμετώπισης των αναγνωρισμένων ευπαθειών ασφάλειας.
Για τις ανάγκες της μεταπτυχιακής διατριβής, το πειραματικό περιβάλλον δημιουργήθηκε με σκοπό να εξομοιώσει ένα ρεαλιστικό εργασιακό περιβάλλον μίας μικρής επιχείρησης. Επιπρόσθετα, ως τηλεφωνικό κέντρο του πειραματικού περιβάλλοντος χρησιμοποιήθηκε ο Asterisk, ως πρωτόκολλο σηματοδοσίας VoIP χρησιμοποιήθηκε το SIP, ενώ ως τελικοί χρήστες χρησιμοποιήθηκαν softphones εγκατεστημένα σε συσκευές υπολογιστών και smartphones. Τέλος, στο δημιουργηθέν περιβάλλον εκτελέστηκαν έλεγχοι ασφάλειας χρησιμοποιώντας δωρεάν λογισμικά και εργαλεία εγκατεστημένα σε λειτουργικό σύστημα Kali Linux.
Συμπερασματικά, από τη διεξαγωγή της πειραματικής αυτής διαδικασίας αναδείχθηκαν κενά ασφαλείας και ευπάθειες που μπορούν να παρουσιαστούν κατά τη χρήση εφαρμογών VoIP, αποδεικνύοντας έτσι την αναγκαιότητα λήψης μέτρων ασφαλείας κατά τον σχεδιασμό και τη χρήση εφαρμογών VoIP. | el_GR |
| dc.format.extent | xix, 207 σ. 30 εκ. | el_GR |
| dc.language | gr | el_GR |
| dc.language.iso | gr | el_GR |
| dc.rights | info:eu-repo/semantics/closedAccess | el_GR |
| dc.subject | VoIP | el_GR |
| dc.subject | VoIP technology | el_GR |
| dc.title | Μεθοδολογίες penetration testing σε σύγχρονες εφαρμογές τεχνολογίας VoIP | el_GR |
| dc.type | Μεταπτυχιακή Διατριβή | el_GR |
| dc.description.translatedabstract | The aim of the current M.Α. dissertation is the research and the development of a penetration testing methodology as an act of security testing on a modern technology VoIP application. The objective of carrying out a penetration test in a VoIP environment is the early identification of potential security vulnerabilities, so as to make taking countermeasures possible before they could be exploited by an attacker.
To begin with, in this M.Α. dissertation, concepts of VoIP technology are analyzed and potential threats that may occur in a VoIP environment are recorded. Furthermore, a penetration test is conducted in an established VoIP Testbed, the results of which are reported, and measures against the identified security threats are proposed.
For the purposes of the M.Α. dissertation, the VoIP Testbed was established with a view to simulating a realistic working environment of a small business. In addition, Asterisk was used as the call center of the Testbed, SIP protocol was used as signaling protocol and softphones installed in computers and smartphones were used as end users. Finally, at the established Testbed, security tests were conducted using open source software and tools installed in a Kali Linux operating system.
In conclusion, by conducting this experimental procedure, security gaps and vulnerabilities that may occur form the usage of VoIP applications were highlighted, thus demonstrating the necessity of taking security measures when designing and using VoIP applications. | el_GR |
| dc.format.type | pdf | el_GR |
