Systém pro detekci zranitelností HTTPS portálů – Bc. Roman Vyčánek

Anotace:

Cílem diplomové práce je vytvořit portál, který umožní uživatelům testovat zranitelnost jiných webových portálů. Tento portál přiřazuje uživatelům tři role: administrátor, uživatel, a neschválený uživatel. Administrátor má možnost spravovat ostatní uživatelské účty, spravovat všechny plánované testy, prohlížet historii přihlašování všech uživatelů a prohlížet výsledky všech testů. Uživatel má možnost si naplánovat testovací úlohu anebo jednorázově otestovat portál. Nový uživatel čeká na schválení administrátorem portálu a nemá přístup k žádnému testování. Všechny výsledky jsou ukládány do databáze pro zpětný přístup. V teoretické části je popsán význam jednotlivých výsledků penetračních testů a v praktické části je návod k instalaci tohoto portálu, návod k obsluze, přehled databázových tabulek i výtažky z kódu, který tyto testy provádí. …víceméně

Abstract:

The aim of this thesis is to design web portal that will allow users to test the vulnerability of other web portals. There are three roles for users: administrator, user, new user. Administrator can manage other users accounts, manage all scheduler tests, view the login history of all users, and view results of all tests. The user account has the option to schedule a test task or test the portal once. The new user is waiting for approval by the portal administrator and does not have access to any testing. All results are stored in database for reverse access. The theoretical part describes the meaning of individual results of penetration tests and in the practical part there is an instruction how to install this portal, an operating manual and an overview of database tables as well as extracts from the code that performs these tests. …víceméně