Использование уязвимостей операционных систем для повышения привилегий пользователя : аннотация к дипломной работе / Даниил Александрович Дудинский; БГУ, факультет радиофизики и компьютерных технологий, кафедра телекоммуникаций и информационных технологий ; науч. рук. Попко Е. Е.

Abstract

Цель работы – исследование методов использования уязвимостей операционных систем для повышения привилегий пользователя, анализ реальных случаев эксплуатации таких уязвимостей и разработка виртуальной лаборатории, представляющей интерфейс для изучения и демонстрации типовых сценариев атак. В ходе работы проанализированы техники повышения привилегий, рассмотрено для каких платформ и как эти техники могут быть использованы. Построена карта возможных под-техник повышения привилегий в Linux. Сформулирован сценарий поиска уязвимостей информации о системе. В практической части была создана виртуальная лаборатория, состоящая из трех виртуальных машин. Каждая из машин выполняет свою роль.