Enhancing the Generator of Vulnerable Web Applications

Bc. Oleksandr Panov

Bakalářská práce

Anotace:

Praktická výuka kybernetické bezpečnosti je náročná na přípravu a identická prostředí často umožňují sdílení řešení. Tato práce představuje univerzální, šablonově orientovaný nástroj pro generování unikátních, randomizovaných instancí záměrně zranitelných aplikací. Využitím jazyka YAML pro konfiguraci šablon a nástroje Jinja2 pro generování kódu odděluje systém mechanismy generování od samotného aplikačního kódu, čímž se stává technologicky nezávislým. Vyučující mohou definovat předlohy kombinující různé bloky kódu a vkládat randomizované proměnné. Systém automatizuje vytváření provozních kontrolních mechanismů, čímž zjednodušuje nasazení v rámci frameworku FAUST Capture The Flag (CTF). Praktické vyhodnocení na infrastruktuře FAUST ukazuje, že tento nástroj významně snižuje logistickou zátěž vyučujících. Zároveň systém zajišťuje akademickou integritu v průběhu výuky tím, že každému studentovi poskytuje unikátní zadání.

Abstract:

Hands-on cybersecurity training is labor-intensive to prepare, and identical environments often allow solution sharing. This thesis presents a universal, template-driven engine for generating unique, randomized instances of intentionally vulnerable applications. By utilizing YAML for template configuration and Jinja2 for code rendering, the engine decouples generation mechanics from application code, making it technology-agnostic. Instructors can define blueprints that combine diverse code blocks and inject randomized variables. The system automates the creation of operational health checkers, streamlining deployment within the FAUST Capture The Flag (CTF) framework. Practical evaluation on the FAUST infrastructure demonstrates that the engine significantly reduces the logistical burden on educators. Furthermore, by providing each student with a unique challenge, the system ensures academic integrity throughout the course.

Keywords

vulnerability generator, Attack/Defense CTF, cybersecurity training, template-driven engine, randomization, technology-agnostic

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 21. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2026
• Vedoucí: doc. RNDr. Jan Vykopal, Ph.D.
• Oponent: prof. Ing. Pavel Čeleda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost