Odhalení slabin a zabezpečení IT infrastruktury s využitím penetračního testování

Bc. Jakub MOKROŠ

Master's thesis

Discovery of weaknesses and security of IT infrastructure using penetration testing

Anotácia:

Tato práce řeší problematiku nákladných metodik pro vykonávání penetračního testování, které je často obtížné oddělit na určité okruhy testů. Byla sestavena vlastní metodika penetračního testování interní počítačové sítě, kterou je možno rozšířit o další oblasti, je snadno srozumitelná a nenákladná. Teoretická část práce popisuje konfiguraci nástrojů pro testování a koncepci útoků na interní počítačovou síť. Praktická část práce souvisí s realizacemi útoků, obrany a zabývá se také sestavením vlastní metodiky pro jejich snadné provedení v praxi. Metodika byla úspěšně realizována a ověřena na vlastní počítačové síti. Vytvořením metodiky jsme dosáhli možnosti uspořit podnikům za náklady na základní ochranu své počítačové sítě před vnitřními útoky za pomocí interních IT zaměstnanců.

Abstract:

This thesis solves problems of expensive methodologies for penetration testing, which are often difficult to separate to a specific field of testing. Own methodology for penetration testing of internal computer network were created. Methodology is easily understandable and non-expensive. Theoretical part of this thesis describes configuration of tools for testing and conception of attacks on an internal computer network. Practical part of this thesis relates about the realization of attacks, defense against them and also deals with own methodology for successful realization in reality. The methodology was successfully realized and verified on own computer network. With the creation of the methodology we achieved savings in the costs of basic security of computer networks from internal attacks using internal IT employees.

Kľúčové slová

penetrační testování, etický hacking, metodiky, osstmm, kali linux, wpa2 cracking, mitm, dos, phishing, infekce virem

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 17. 6. 2015

Zverejniť od: 17. 6. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 8. 2015
• Vedúci: RNDr. Marek Vajgl, Ph.D.

University of Ostrava

Faculty of Science

Master programme / odbor:
Information Science / Information Systems