Please use this identifier to cite or link to this item:
Title: Penetration Testing on the Infrastructure of a Federated Identity and Authentication Provider
Authors: Φωτίου, Ευάγγελος 
Keywords: Penetration Testing;INCOGNITO;Vulnerabilities
Advisor: Σιριβιανός, Μιχάλης
Issue Date: May-2022
Department: Department of Electrical Engineering, Computer Engineering and Informatics
Faculty: Faculty of Engineering and Technology
Abstract: This thesis journal aims to perform a Penetration Testing to the online identity and authentication provider web server that holds services and applications of INCOGNITO to assess its security and protection level against any type of cyber-attack from a malicious user. Also, another goal of this assessment is to check the defense mechanisms and safety policies that utilizes are adequate for its protection. At the same time, we evaluate the performance of the tools used in the process which are state of the art open-source tools that are widely used and accessible to anyone. More specifically, the research aims to find any possible vulnerabilities or misconfigurations that may exist in the system that the system administrators might be unaware of as this is a development server, that could allow a user with malicious intentions to gain unauthorized access to the system itself or to a part of information that shouldn’t have. This thesis presents the entire procedure of Penetration Testing during which are attempted a different kinds of attacks and techniques that a malicious user could perform along with the tools used and for what purpose. The results of this Penetration Testing can be a useful guide for the system administrators to learn about any possible vulnerabilities and release the appropriate security patches to fix those security flaws and prevent a future attack of any cybercriminal that could cause severe consequences not only for the data that are kept but also for the people responsible for the server.
Description: Ο σκοπός της δοκιμής διείσδυσης που γίνεται στον διαδικτυακό διακομιστή ιστού που φιλοξενεί υπηρεσίες που παρέχουν ταυτότητα και πιστοποίηση και εφαρμογές του INCOGNITO είναι για την αξιολόγηση της ασφάλειας του και κατά πόσο αυτή είναι επαρκής έτσι ώστε να τον προστατέψει από οποιαδήποτε είδους επίθεση στον κυβερνοχώρο από κάποιο κακόβουλο χρήστη. Επίσης γίνεται για να εξεταστεί εάν οι αμυντικές μέθοδοι όπως και οι πολιτικές ασφαλείας που χρησιμοποιεί είναι αρκετές. Παράλληλα όμως γίνεται και η αξιολόγηση των δυνατοτήτων των εργαλείων που χρησιμοποιήθηκαν τα οποία αποτελούν τα πιο σύγχρονα ανοικτού κώδικα εργαλεία τα οποία ο οποιοσδήποτε μπορεί να έχει πρόσβαση. Πιο συγκεκριμένα η έρευνα αυτή αποσκοπεί στο να βρεθούν τυχόν ευπάθειες που μπορεί να υπάρχουν στο σύστημα τις οποίες οι διαχειριστές δεν γνωρίζουν και οι οποίες θα μπορούσαν να επιτρέψουν σε ένα κακόβουλο χρήστη να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στο σύστημα είτε σε κάποιο μέρος δεδομένων ή ευαίσθητων πληροφοριών που δεν θα έπρεπε. Παρουσιάζεται μια ολοκληρωμένη επίδειξη ενός Penetration Testing κατά την οποία δοκιμάζονται διαφόρων ειδών επιθέσεις και τεχνικές οι οποίες θα μπορούσαν να πραγματοποιηθούν από ένα κακόβουλο χρήστη που προσπαθεί να εισβάλει στο σύστημα μαζί με τα εργαλεία τα οποία χρησιμοποιήθηκαν και γιατί. Τα αποτελέσματα της δοκιμής αυτής μπορεί να αποτελέσουν οδηγό για τους διαχειριστές του συστήματος για την κάλυψη και επιδιόρθωση τυχόν κενών ασφαλείας που μπορεί να υπάρχουν έτσι ώστε να αποφευχθεί μελλοντική επίθεση από οποιοσδήποτε κυβερνοεγκληματία, η οποία μπορεί να επιφέρει σοβαρές συνέπειες τόσο στα δεδομένα που διαφυλάσσονται αλλά και στα άτομα που αφορά το συγκεκριμένο σύστημα.
Rights: Απαγορεύεται η δημοσίευση ή αναπαραγωγή, ηλεκτρονική ή άλλη χωρίς τη γραπτή συγκατάθεση του δημιουργού και κάτοχου των πνευματικών δικαιωμάτων.
Attribution-NonCommercial-NoDerivatives 4.0 International
Type: Bachelors Thesis
Affiliation: Cyprus University of Technology 
Appears in Collections:Πτυχιακές Εργασίες/ Bachelor's Degree Theses

Files in This Item:
File Description SizeFormat
Vangelis_Thesis(Final) Abstract.pdfAbstract178.3 kBAdobe PDFView/Open
CORE Recommender
Show full item record

Page view(s) 20

Last Week
Last month
checked on Dec 9, 2023

Download(s) 20

checked on Dec 9, 2023

Google ScholarTM


This item is licensed under a Creative Commons License Creative Commons