Penetrační testování za využití metasploit framework

Ing. Jan Gregovský

Master's thesis

Penetration testing using the metasploit framework

Abstract:

S růstem důležitosti počítačových systémů po celém světě a s tím spojeného trendu zvyšující se kyberkriminality roste i proaktivní snaha řady společností předejít kompromitaci jejich počítačového systému. Jednou z důležitých technik pro tento účel je i penetrační testování, které tato práce hlouběji prozkoumává a popisuje. V první části je čtenář seznámen se základní terminologií, druhy útočníků, detailnímu postupu penetračního testování a řadou aktuálních trendů v této oblasti. Na toto je navázáno představením řady nejpoužívanějších nástrojů pro penetrační testování, z nichž jeden z nástrojů, Metasploit Framework, je pak představen detailněji a s jeho využitím je vypracována názorná případová studie, ve které je za pomoci tohoto nástroje simulován skutečný penetrační test. Během případové studie došlo k úspěšnému prolomení počítačového systému malé organizace a následnému úspěšnému kaskádovému kompromitování dalších počítačů včetně těch, které nedisponují přímou konektivitou mezi sebou. Snaha o kompromitování všech počítačových systému však skončila neúspěšně kvůli přítomnosti plně aktualizovaného počítače, který disponuje anti-malwarovou ochranou.

Abstract:

With the growing importance of computer systems around the world and the associated trend of increasing cybercrime, many companies are taking a proactive approach to prevent their computer systems from being compromised. One of the important techniques for this purpose is penetration testing. This paper explores and describes this technique in depth. In the first part, the reader is introduced to the basic terminology, types of attackers, detailed penetration testing procedure and several current trends in this area. This is followed by an introduction to a number of the most commonly used penetration testing tools, one of which, the Metasploit Framework, is then introduced in more detail and an illustrative case study is developed using this tool to simulate a real penetration test. During the case study, the computer system of a small organization was successfully compromised and then successfully cascaded to other computers, including those without direct connectivity to each other. However, efforts to compromise all computer systems ended in failure due to the presence of a fully updated computer that has anti-malware protection.

Keywords

penetrační testování, Metasploit, kybernetická bezpečnost

Keywords

penetration testing, Metasploit, cybersecurity

Language used: Czech

Date on which the thesis was submitted / produced: 25. 4. 2024

Thesis defence

• Date of defence: 23. 5. 2024
• Supervisor: doc. Mgr. Josef Horálek, Ph.D.
• Reader: Ing. Tomáš Svoboda, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika