Návrh metodiky pro penetrační testování webových aplikací – Bc. Oliver Polka

Anotace:

Táto diplomová práca sa zaoberá penetračným testovaním webových aplikácií. V úvode teoretickej časti popisuje problematiku testovania softvéru. Ďalšia časť je zameraná na používané metodiky, techniky a postupy penetračného testovania, vrátane rozboru najznámejších aplikácií využívaných pre penetračné testovanie. Na základe poznatkov z teoretickej časti, bola navrhnutá metodika pre realizáciu penetračného testu webovej aplikácie v praktickej časti diplomovej práce. Ďalej praktická časť obsahuje popis uskutočneného penetračného testu webovej aplikácie. Zahrňuje jednotlivé fázy penetračného testu od plánovania a prípravy, cez realizáciu a analýzu výsledkov testu. V závere praktickej časti diplomovej práce sú prezentované a zdokumentované výsledky. …víceméně

Abstract:

This Master's thesis is on penetration testing of web applications. In the begining of theoretical part, the field of testing software is described. Next part is focused on techniques, processes and methodologies of penetration testing including the introduction of most common aplications and tools for penetration testing. In practical part, a design of methodology for penetration testing of web application is created based on the information gathered in theoretical part. Practical part also includes description of a penetration test of a real web application, which contains of planning and preparations, conducting the testing and analysis of the results. In the end of the practical part the results are documented and presented. …víceméně