Penetration Testing of the INJECT Exercise Platform

Bc. Laris Terneny

Bachelor's thesis

Anotácia:

Penetračné testovanie, spočíva v simulácií riadených útokov, je kľúčové pre identifikáciu zraniteľností v aplikáciách. Táto práca popisuje a porovnáva najbežnejšie príručky pre penetračné testovanie. Práca sa prioritne venuje príručke WSTG (Web Security Testing Guide) projektu OWASP (Open Web Application Security Project) a na základe tejto príručky vykonáva penetračné testovanie na platforme INJECT (IXP). Cieľom penetračného testovania je vyhodnotiť bezpečnosť IXP na základe použitej príručky, nie identifikovať kritické zraniteľnosti. Bolo objavených sedem zraniteľností, ktoré boli oznámené vývojárskemu tímu. Kompletný report z penetračného testovania je priložený k tejto práci v elektronickej podobe.

Abstract:

Penetration testing, which involves simulating controlled attacks, is crucial for identifying vulnerabilities within applications. This thesis compares various penetration testing guides, emphasising the Open Web Application Security Project (OWASP) Web Security Testing Guide (WSTG), and carries out penetration testing on the INJECT exercise platform (IXP) based on this guide. The goal of the penetration testing is to evaluate the security of the IXP rather than identifying critical vulnerabilities. Seven vulnerabilities were discovered and reported to the developer team. Electronic attachment of the thesis contains the penetration testing report, which is the result of the penetration testing.

Keywords

cybersecurity, INJECT Exercise Platform, penetration testing, OWASP Web Security Testing Guide

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 23. 5. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2025
• Vedúci: doc. RNDr. Jan Vykopal, Ph.D.
• Oponent: prof. Ing. Pavel Čeleda, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Cybersecurity / Cybersecurity