Penetrační testování jako nástroj kybernetické bezpečnosti: metodiky, postupy a praktické aplikace

Eliška Minaříková

Bakalářská práce

Penetration Testing as a Tool of Cybersecurity: Methodologies, Procedures and Practical Applications

Anotace:

Tato práce se zabývá problematikou kybernetické bezpečnosti s konkrétním zaměřením na penetrační testování jako proaktivní ochranu systémů. Hlavním cílem je poskytnout kompletní přehled o procesu a vytvořit metodický souhrn. Teoretická část definuje typické pojmy pro kybernetickou bezpečnost, legislativní a etický rámec včetně metodik pro penetrační testování. V praktické části je realizováno testování v podobě tří scénářů metodou Grey Box. První a druhý scénář je věnován standardní IT infrastruktuře na systémech Linux a Windows Server za využití nástrojů typických pro operační systém Kali Linux a vlastního automatizovaného nástroje v jazyce Python. Třetí scénář demonstruje proces reverzního inženýrství sběrnice CAN v simulátoru ICSim a nástroje cansniffer. Následně se detailní analýzou porovnávají výsledky a poznatky nalezené při testování. Bylo zjištěno, že tradiční IT infrastruktura je primárně zranitelnější vůči chybám v konfiguraci, zanedbané správy systému a lidského faktoru, zatímco automobilová je více zranitelná na fyzické vrstvě architektury. Práce je zakončena návrhem konkrétních strategických a technologických protiopatření pro redukci možných kybernetických rizik v obou infrastrukturách.

Abstract:

This thesis deals with the field of cybersecurity, with a specific focus on penetration testing as a proactive protection of systems. The main objective is to provide a comprehensive overview of the process and to create a methodological summary. The theoretical part defines common cybersecurity concepts, the legislative and ethical framework, and methodologies for penetration testing. The practical part implements testing in the form of three scenarios using the Grey Box method. The first and second scenarios focus on standard IT infrastructure running on Linux and Windows Server systems, utilizing typical tools from the Kali Linux operating system as well as customized automated tool written in Python. The third scenario demonstrates the process of reverse engineering of the CAN bus using the ICSim simulator and the cansniffer tool. Subsequently, a detailed analysis compares the discovered results and findings from the testing. It has been found that traditional IT infrastructure is primarily more vulnerable to configuration errors, neglected system administration, and the human factor, whereas automotive infrastructure is more vulnerable at physical layer of its architecture. The thesis concludes by proposing specific strategic and technological countermeasures to reduce potential cyber risks across both types of infrastructure.

Klíčová slova

kybernetická bezpečnost, metodiky penetračního testování, penetrační testování, reverzní inženýrství, sběrnice CAN

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2026
• Vedoucí: Ing. Dana Nejedlová, Ph.D.

Technická univerzita v Liberci

Ekonomická fakulta

Bakalářský studijní program / obor:
Informační management / Informační management