Penetrační testování webových aplikací

Bc. Daniel Vašta, DiS.

Master's thesis

Web application penetration testing

Abstract:

Tato diplomová práce se v rámci teoretické části zaměřuje na přiblížení v současné době aktuálních bezpečnostních rizik souvisejících s webovými aplikacemi a systémy. Tato bezpečnostní rizika blíže popisuje a analyzuje z hlediska jejich zneužitelnosti a možné efektivní prevence, kdy jejich zneužitelnost demonstruje na praktických ukázkách. Dále je v rámci teoretické části přiblížena nadace OWASP, její smysl a související projekty. Praktickou část této práce představuje případová studie, v rámci které je realizován penetrační test vybrané webové aplikace a hostujícího systému za využití automatických i manuálních metod v souladu s uznávanou metodikou OWASP Testing Guide v4.

Abstract:

This thesis aims, in its theoretical part, on current security risks associated with web applications and systems. These security risks are described in detail and analysed in terms of its exploitability and effective prevention, with its exploitability demonstrated on practical examples. Furthermore, the theoretical part aims on OWASP Foundation, its purpose and related projects. The practical part of this thesis is carried out as a case study presenting penetration test of a selected web application and hosting system using both automatic and manual methods in accordance with recognized OWASP Testing Guide v4 methodology.

Keywords

Webové zranitelnosti, webová bezpečnostní rizika, penetrační testování, nadace owasp, projekty owasp, případová studie, owasp testing guide, owasp zap, arachni, nikto, nmap, metasploit, kali linux, dokuwiki, Web vulnerabilities, web security threats, penetration testing, owasp foundation, owasp projects, case study

Language used: Czech

Date on which the thesis was submitted / produced: 9. 4. 2018

Thesis defence

• Date of defence: 13. 6. 2018
• Supervisor: RNDr. Petr Tesař, Ph.D.
• Reader: doc. Ing. Stanislava Mildeová, CSc.

University of Finance and Administration

Master programme / field:
Applied Informatics / Applied Informatics