Ανάπτυξη ολοκληρωμένου μηχανισμού απογραφής και διαχείρισης επιφάνειας απειλών

Abstract

Η παρούσα μεταπτυχιακή διατριβή πραγματεύεται την ανάπτυξη ενός ολοκληρωμένου μηχανισμού και διαδικασιών για την αυτοματοποιημένη απογραφή της επιφάνειας επίθεσης (Attack Surface Management — ASM) και την έγκαιρη προειδοποίηση για γνωστές ευπάθειες. Το εργαλείο, με την ονομασία WebSocRates ASM, υλοποιείται ως ενορχηστρωμένη ροή εργασίας (pipeline) σε γλώσσα Python και αξιοποιεί αναγνωρισμένα εργαλεία ανοιχτού κώδικα της κοινότητας ProjectDiscovery (subfinder, httpx, naabu, nuclei). Η προσέγγιση διαρθρώνεται σε τρεις φάσεις: discovery (ανακάλυψη υποτομέων, ζωντανών endpoints και ανοιχτών θυρών), validation (στοχευμένη σάρωση ευπαθειών με το nuclei) και reporting (παραγωγή διαδραστικού HTML dashboard, εμπλουτισμένου με τη λίστα Known Exploited Vulnerabilities της CISA, με προαιρετική αποστολή μέσω email). Παρουσιάζονται η αρχιτεκτονική, οι λειτουργικές και μη λειτουργικές απαιτήσεις, καθώς και η συγκριτική τοποθέτηση του εργαλείου έναντι υφιστάμενων λύσεων.