Automated SQL injection attacks validation system

Bc. Patrik Hudák

Bachelor's thesis

Anotácia:

Práca sa zaoberá popisom SQL injection techník a možnosťami obrany proti nim. Práca takisto popisuje návrh a implementáciu systému, ktorý sa zameriava na automatickú analýzu SQL injection útokov. Snort a Moloch poskytujú sieťové dáta ktoré sú použité na analýzu pomocou vlastných modulov. Implementovaný systém obsahuje webové rozhranie na zobrazovanie výsledkov analýz. Protyp tohto systému bol úspešne nasadený a otestovaný nástrojom sqlmap.

Abstract:

The primary focus of this thesis is to study SQL injection techniques and methods of its defense. The thesis provides a design and implementation details of the system which aims to automate SQL injection attack analysis. Snort and Moloch provide network data, which is then used for the attack analysis using custom modules. The implemented system provides a web interface to present results of the analyses. A prototype of this system has been successfully deployed and tested using a tool called sqlmap.

Keywords

SQL injection, web application security, automation, detection, security analysis, deep packet inspection, IDS, WAF

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 23. 5. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2016
• Vedúci: Mgr. Vít Bukač, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Networks and Communication