Automatizace v detekci zranitelností koncových prvků

Martin POSPÍŠIL

Bachelor's thesis

Endpoints vulnerabilities detection automatization

Abstract:

Bakalářská práce se zabývá vývojem backendu pro webovou aplikaci zabývající se zranitelnostmi aktivních a koncových prvků. Cílem práce bylo vytvořit backend v podobě Bash skriptů, které budou schopny získat informace o všech nalezených softwarových zranitelnostech v zařízení. Teoretická část bakalářské práce popisuje komunikaci v počítačových sítích pomocí ISO/OSI a TCP/IP modelu a~bezpečnost počítačových sítí zaměřenou na zranitelnosti a jejich závažnosti. Praktická část bakalářské práce obsahuje strukturu Bashových skriptů, které jsou schopny nalézt všechny aktivní a koncové prvky nacházející se v lokálních počítačových sítích, a následně vypsat jejich softwarové zranitelnosti v podobě CVE. Součásti výstupu bakalářské práce je i webové rozhraní obsahující tabulku s informacemi o zařízení a v něm nalezených softwarových zranitelnostech v~podobě CVE, o závažnostech těchto zranitelností (CVSS), a také informace o verzích aplikací společně s komunikačním protokolem a portem.

Abstract:

The bachelor thesis deals with the development of a backend for a web application dealing with vulnerabilities of active components and endpoints. The aim of the bachelor thesis was to create a~backend in the form of Bash scripts that will be able to obtain information about all found software vulnerabilities in the device. The theoretical part of the bachelor thesis describes communication in computer networks using ISO / OSI and TCP / IP model and security of computer networks focused on vulnerabilities and their severity. The practical part of the bachelor's thesis contains the structure of Bash scripts, which are able to find all active components and endpoints found in local computer networks, and then list their software vulnerabilities in the form of CVE. Part of the output of the bachelor's thesis is a web interface containing a table with information about the device and software vulnerabilities found in it in the form of CVE, the severity of these vulnerabilities (CVSS), as well as information about application versions along with communication protocol and port.

Keywords

zranitelnosti, bezpečnost, počítačová síť, Bash skript, sken aktivních a koncových prvků, CVE, CVSS

Language used: Czech

Date on which the thesis was submitted / produced: 30. 7. 2021

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: RNDr. Jan Krejčí, Ph.D.

JAN EVANGELISTA PURKYNĚ UNIVERSITY IN ÚSTÍ NAD LABEM

Faculty of Science

Bachelor programme / field:
Applied Informatics / Information Systems