Тема диплома пентест

[Bobby]

Обучаюсь по направлению информационная безопасность, в этом году нужно писать диплом)
Хочется взять что-то на тему пентеста, какие-то знания имеются, науч рук предлагает делать пентест лаборатории, но что-то как-то мне не совсем нравится именно эта тема
Имеются слабые представления какой проект можно считать действительно достойным диплома, особенно в направлении пентест
Буду рад услышать предложения, или может быть кто-то из вас писал уже диплом интересно послушать

 

[Сергей Сталь]

Коллега, самое интересное в написании дипломной это ее писать на ту тему которую тебе интересно. Отталкивайся именно от этого. Возьми для примера придуманную организацию, придумай как в ней будет настроено оборудование, какое оборудование будет стоять, векторы атаки на данную организацию, и методы защиты от данных атак. Все то что ты сможешь после обучения использовать на будущей работе.

Например:
Организация по производству и продаже навоза. Назовем ее "Навоз всем!"

У них есть сайт на который все заходят продать и купить навоз. На сайте есть форма обратной связи и прочее.
Далее в организации есть корпоративная почта, телефония, 1С бухгалтерия, куча менеджеров по продажам этого навоза, эксперты которые будут выезжать для оценки качества навоза с различным оборудованием. После эти отчеты отправлять по электронной почте своим коллегам. Да еще кучу разных процессов все зависит от фантазии.

В результате на основе этой замечательной концепции ты можешь не просто написать диплом о скучном тестировании лаборатории.
А описать различные виды атак ddos, дорожное яблоко, социальную инженерию и еще большую кучу и как они могут повлиять на работу организации, а так же их противодействию. А наполнить диплом практическими знаниями и опытом по взлому ты можешь решать таски по поиску флага на TryHackMe | Cyber Security Training

 

[Bobby]

Коллега, самое интересное в написании дипломной это ее писать на ту тему которую тебе интересно. Отталкивайся именно от этого. Возьми для примера придуманную организацию, придумай как в ней будет настроено оборудование, какое оборудование будет стоять, векторы атаки на данную организацию, и методы защиты от данных атак. Все то что ты сможешь после обучения использовать на будущей работе.

Например:
Организация по производству и продаже навоза. Назовем ее "Навоз всем!"

У них есть сайт на который все заходят продать и купить навоз. На сайте есть форма обратной связи и прочее.
Далее в организации есть корпоративная почта, телефония, 1С бухгалтерия, куча менеджеров по продажам этого навоза, эксперты которые будут выезжать для оценки качества навоза с различным оборудованием. После эти отчеты отправлять по электронной почте своим коллегам. Да еще кучу разных процессов все зависит от фантазии.

В результате на основе этой замечательной концепции ты можешь не просто написать диплом о скучном тестировании лаборатории.
А описать различные виды атак ddos, дорожное яблоко, социальную инженерию и еще большую кучу и как они могут повлиять на работу организации, а так же их противодействию. А наполнить диплом практическими знаниями и опытом по взлому ты можешь решать таски по поиску флага на TryHackMe | Cyber Security Training

Звучит чертовски круто!
Тема пентеста действительно мне очень интересна.
Спасибо за идею! Буду думать в этом направлении, направлении фирмы с навозом