Penetrační testování webových aplikací

Bc. Daniel Vašta, DiS.

Diplomová práce

Web application penetration testing

Anotace:

Tato diplomová práce se v rámci teoretické části zaměřuje na přiblížení v současné době aktuálních bezpečnostních rizik souvisejících s webovými aplikacemi a systémy. Tato bezpečnostní rizika blíže popisuje a analyzuje z hlediska jejich zneužitelnosti a možné efektivní prevence, kdy jejich zneužitelnost demonstruje na praktických ukázkách. Dále je v rámci teoretické části přiblížena nadace OWASP, její smysl a související projekty. Praktickou část této práce představuje případová studie, v rámci které je realizován penetrační test vybrané webové aplikace a hostujícího systému za využití automatických i manuálních metod v souladu s uznávanou metodikou OWASP Testing Guide v4.

Abstract:

This thesis aims, in its theoretical part, on current security risks associated with web applications and systems. These security risks are described in detail and analysed in terms of its exploitability and effective prevention, with its exploitability demonstrated on practical examples. Furthermore, the theoretical part aims on OWASP Foundation, its purpose and related projects. The practical part of this thesis is carried out as a case study presenting penetration test of a selected web application and hosting system using both automatic and manual methods in accordance with recognized OWASP Testing Guide v4 methodology.

Klíčová slova

Webové zranitelnosti, webová bezpečnostní rizika, penetrační testování, nadace owasp, projekty owasp, případová studie, owasp testing guide, owasp zap, arachni, nikto, nmap, metasploit, kali linux, dokuwiki, Web vulnerabilities, web security threats, penetration testing, owasp foundation, owasp projects, case study

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 9. 4. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 6. 2018
• Vedoucí: RNDr. Petr Tesař, Ph.D.
• Oponent: doc. Ing. Stanislava Mildeová, CSc.

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika