Penetrační testování s využitím metasploit frameworku

Bc. Jeroným Staša

Bachelor's thesis

Penetration testing using metasploit framework

Anotácia:

Tato práce se zabývá penetračním testováním s důrazem na metasploit framework, který je jedním z nejpopulárnějších nástrojů pro testování zranitelností a provádění penetračních testů. Metasploit framework poskytuje širokou škálu nástrojů a exploitů pro identifikaci a zneužití bezpečnostních zranitelností v cílových systémech. Práce se zaměřuje na analýzu různých technik útoků, které lze provést pomocí metasploit frameworku, včetně využití dalších nástrojů pro skenování prostředí, vzdálenou správu, exfiltraci dat a průzkum síťového prostředí. V praktické části jsou popsané nástroje využity v reálných penetračních testech a simulují scénáře útoků, které jsou často používány útočníky. Cílem práce je poskytnout ucelený přehled o penetračním testování s využitím metasploit frameworku a přispět k lepšímu porozumění technik útoků v prostředí informační bezpečnosti.

Abstract:

This thesis deals with penetration testing with an emphasis on the metasploit framework, which is one of the most popular tools for vulnerability testing and penetration testing. The metasploit framework provides a wide range of tools and exploits to identify and exploit security vulnerabilities in target systems. The work focuses on the analysis of various attack techniques that can be performed using the metasploit framework, including the use of other tools for environmental scanning, remote administration, data exfiltration, and network exploration. In the practical part, the described tools are used in real penetration tests and simulate attack scenarios that are often used by attackers. The goal of the work is to provide a comprehensive overview of penetration testing using the metasploit framework and to contribute to a better understanding of attack techniques in the information security environment.

Kľúčové slová

metasploit framework, nessus scanner, penetrační testování, nmap, kybernetická bezpečnost

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 9. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 5. 2024
• Vedúci: Ing. Tomáš Svoboda, Ph.D.
• Oponent: Ing. Lubomír Almer, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Bachelor programme / odbor:
Aplikovaná informatika / Aplikovaná informatika