Odhalení slabin a zabezpečení IT infrastruktury s využitím penetračního testování

Bc. Jakub MOKROŠ

Master's thesis

Discovery of weaknesses and security of IT infrastructure using penetration testing

Abstract:

Tato práce řeší problematiku nákladných metodik pro vykonávání penetračního testování, které je často obtížné oddělit na určité okruhy testů. Byla sestavena vlastní metodika penetračního testování interní počítačové sítě, kterou je možno rozšířit o další oblasti, je snadno srozumitelná a nenákladná. Teoretická část práce popisuje konfiguraci nástrojů pro testování a koncepci útoků na interní počítačovou síť. Praktická část práce souvisí s realizacemi útoků, obrany a zabývá se také sestavením vlastní metodiky pro jejich snadné provedení v praxi. Metodika byla úspěšně realizována a ověřena na vlastní počítačové síti. Vytvořením metodiky jsme dosáhli možnosti uspořit podnikům za náklady na základní ochranu své počítačové sítě před vnitřními útoky za pomocí interních IT zaměstnanců.

Abstract:

This thesis solves problems of expensive methodologies for penetration testing, which are often difficult to separate to a specific field of testing. Own methodology for penetration testing of internal computer network were created. Methodology is easily understandable and non-expensive. Theoretical part of this thesis describes configuration of tools for testing and conception of attacks on an internal computer network. Practical part of this thesis relates about the realization of attacks, defense against them and also deals with own methodology for successful realization in reality. The methodology was successfully realized and verified on own computer network. With the creation of the methodology we achieved savings in the costs of basic security of computer networks from internal attacks using internal IT employees.

Keywords

penetrační testování, etický hacking, metodiky, osstmm, kali linux, wpa2 cracking, mitm, dos, phishing, infekce virem

Language used: Czech

Date on which the thesis was submitted / produced: 17. 6. 2015

Accessible from:: 17. 6. 2015

Thesis defence

• Date of defence: 21. 8. 2015
• Supervisor: RNDr. Marek Vajgl, Ph.D.

University of Ostrava

Faculty of Science

Master programme / field:
Information Science / Information Systems