Etický hacking a ochrana webových aplikací

Bc. Matěj Juričič

Master's thesis

Ethical hacking and web application protection

Abstract:

Tato diplomová práce se zaměřuje na problematiku etického hackingu, bezpečnosti webových aplikací a jejich ochranu před různými formami útoků. Má za cíl navrhnout a aplikovat testovací scénáře pro simulaci útoků na webovou aplikaci, následně porovnat různé metody ochrany a doporučit nejefektivnější postupy založené na naměřených výsledcích. Práce se rovněž zaměřuje na analýzu rizik, jimž jsou uživatelé vystaveni, a bezpečnostní opatření webových aplikací. V teoretické části jsou probírány pojmy, jako je etický hacking, typy hackerů, metody etického hackingu, a bezpečnostní hrozby webových aplikací. Dále jsou popsány nástroje pro etický hacking a technologie pro ochranu webových aplikací. Praktická část práce zahrnuje tvorbu prostředí pro testování a vytváření testovacích scénářů. Prostředí je postaveno na platformě Virtual Box s operačním systémem Kali Linux. Pro testování jsou využity volně dostupné nástroje pro etický hacking, jako je Burp Suite, Sqlmap a Commix. Provedené testy jsou detailně analyzovány a porovnány s cílem vybrat nejlepší postupy pro ochranu webových aplikací. Výsledky práce poskytují doporučení pro implementaci zvolených postupů ochrany a srovnání účinnosti útoků před a po aplikaci těchto opatření. Závěrečná část diskutuje výsledky a navrhuje možnosti dalšího výzkumu v oblasti bezpečnosti webových aplikací.

Abstract:

This thesis focuses on the issues of ethical hacking, web application security and protection against various forms of attacks. It aims to design and apply test scenarios to simulate attacks on a web application, then compare different protection methods and recommend the most effective approaches based on the measured results. The work also focuses on the analysis of the risks to which users are exposed and the security measures of web applications. The theoretical part discusses concepts such as ethical hacking, types of hackers, methods of ethical hacking, and security threats to web applications. Tools for ethical hacking and technologies for protecting web applications are also described. The practical part of the work includes creating a testing environment and creating test scenarios. The environment is built on the Virtual Box platform with the Kali Linux operating system. For testing, freely available ethical hacking tools such as Burp Suite, Sqlmap and Commix are used. The tests performed are analysed and compared in detail to select the best practices for protecting web applications. The results of the work provide recommendations for the implementation of the selected protection practices and a comparison of the effectiveness of attacks before and after the application of these measures. The final section discusses the results and suggests avenues for further research in web application security.

Keywords

Etický hacking, testovací scénáře, nástroje pro etický hacking, webová aplikace, virtuální prostředí

Keywords

Ethical hacking, test scenarios, ethical hacking tools, web applications, virtual environments

Language used: Czech

Date on which the thesis was submitted / produced: 1. 4. 2024

Thesis defence

• Date of defence: 30. 5. 2024
• Supervisor: Ing. Václav Lohr, Ph.D.
• Reader: Tomáš Plzák, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
Informatika