Skip to content

Commit 195527d

Browse files
authored
Update README.md
1 parent 08f8af7 commit 195527d

1 file changed

Lines changed: 15 additions & 0 deletions

File tree

README.md

Lines changed: 15 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -1,5 +1,20 @@
11
# HackNation2025-PrawdaWSieci
22

3+
Hej,
4+
razem z zespołem stworzyliśmy rozwiązanie utrudniające cyberprzestępcom naciąganie ludzi na podstawione strony Internetowe (tzw. Phishing). Opiera się ono na wtyczce do przeglądarki (opartej na silniku chromium) która wyświetla na stronach o domenie .gov.pl przycisk do wygenerowania kodu QR, który należy zeskanować za pomocą aplikacji mobilnej mObywatel. Po zeskanowaniu w aplikacji wyświetli się informacja o tym czy strona jest bezpieczna.Dodatkowo wtyczka ostrzega użytkownika, gdy wszedł na stronę o domenie bardzo podobnej do .gov.pl.Aplikacja sprawdza czy strona jest w domenie .gov.pl oraz czy domena znajduje się na liście domen otrzymanych razem z warunkami zadania. Sprawdzany jest również połączenie po HTTPS oraz ważność certyfikatu SSL. Dodatkowo sprawdzamy czy klient wszedł na stronę o poprawnym - przypisanym do strony adresie IP (ważne przy DNS spoofingu).Naturalnie nie mieliśmy możliwości podpiąć aplikacji do mObywatela, stworzyliśmy więc aplikację webową bardzo do niego podobną. W celu przetestowania aplikacji polecamy:
5+
6+
1. zainstalować wtyczkę wg. instrukcji umieszczonej w README.md w repozytorium GitHub,
7+
2. otworzyć link projektu na telefonie: wms-frontend.artedev.duckdns.org (imituje to aplikacje mobilną),
8+
3. wejść na stronę: www.gov.pl - w celu sprawdzenia jak wygląda UX dla strony z pożądanej domeny .gov.pl
9+
4. wejść na stronę www.gov.com która w naszym przykładzie imituje stronę z niepoprawną - potencjalnie phishingową.
10+
11+
Skład zespołu:
12+
13+
- Bartosz Miziała,
14+
- Kacper Knapik,
15+
- Marcel Dybek,
16+
- Mieszko Czubiński
17+
318
## Instalacja wtyczki
419
1. Wejdź na chrome://extensions/
520
2. Uruchom tryb dewelopera (prawy górny róg)

0 commit comments

Comments
 (0)