Penetrační testování s využitím metasploit frameworku

Bc. Jeroným Staša

Bachelor's thesis

Penetration testing using metasploit framework

Abstract:

Tato práce se zabývá penetračním testováním s důrazem na metasploit framework, který je jedním z nejpopulárnějších nástrojů pro testování zranitelností a provádění penetračních testů. Metasploit framework poskytuje širokou škálu nástrojů a exploitů pro identifikaci a zneužití bezpečnostních zranitelností v cílových systémech. Práce se zaměřuje na analýzu různých technik útoků, které lze provést pomocí metasploit frameworku, včetně využití dalších nástrojů pro skenování prostředí, vzdálenou správu, exfiltraci dat a průzkum síťového prostředí. V praktické části jsou popsané nástroje využity v reálných penetračních testech a simulují scénáře útoků, které jsou často používány útočníky. Cílem práce je poskytnout ucelený přehled o penetračním testování s využitím metasploit frameworku a přispět k lepšímu porozumění technik útoků v prostředí informační bezpečnosti.

Abstract:

This thesis deals with penetration testing with an emphasis on the metasploit framework, which is one of the most popular tools for vulnerability testing and penetration testing. The metasploit framework provides a wide range of tools and exploits to identify and exploit security vulnerabilities in target systems. The work focuses on the analysis of various attack techniques that can be performed using the metasploit framework, including the use of other tools for environmental scanning, remote administration, data exfiltration, and network exploration. In the practical part, the described tools are used in real penetration tests and simulate attack scenarios that are often used by attackers. The goal of the work is to provide a comprehensive overview of penetration testing using the metasploit framework and to contribute to a better understanding of attack techniques in the information security environment.

Keywords

metasploit framework, nessus scanner, penetrační testování, nmap, kybernetická bezpečnost

Language used: Czech

Date on which the thesis was submitted / produced: 9. 4. 2024

Thesis defence

• Date of defence: 31. 5. 2024
• Supervisor: Ing. Tomáš Svoboda, Ph.D.
• Reader: Ing. Lubomír Almer, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika