Penetrační testování v prostředí KYPO

Bc. Roman Koníček

Diplomová práce

Penetration testing in KYPO environment

Anotace:

Cílem diplomové práce je vytvořit vhodné prostředí pro provádění penetračního testování webových aplikací v prostředí Kybernetického polygonu – KYPO. Teoretická část práce je věnována otázkám penetračního testování webových aplikací a výběru vhodného nástroje. V další části, práce seznámí čtenáře s možnostmi tunelování provozu mezi cílem penetračního testu a prostředím KYPO pro bezpečné provedení penetračního testu. Součástí práce budou nástroje pro automatizované spouštění testů z prostředí KYPO, navázání bezpečného spojení s cílem testu a výsledná zpráva z penetračního testu provedeného na platformu Kentico.

Abstract:

The aim of the thesis is to create suitable environment for penetration testing of web applications in Cyber Exercise & Research Platform - KYPO. In the theoretical part the thesis introduces the area of penetration testing of web applications and the tools which are used for this purpose. The following part contains description of tunneling methods which could be used to create tunnel between target and KYPO environment to perform a safe penetration test. The thesis includes tools for automatic execution of penetration test from KYPO environment, creating a safe connection to the target and also the final report of penetration test performed on a web application using Kentico platform.

Klíčová slova

Kybernetický polygon, KYPO, virtuální stroj, bezpečnostní scénář, skener webových zranitelností, Arachni, penetrační testování, webová aplikace, Kentico, SSH, Socks, VPN, Ncat, Cyber &, Research Platform, virtual machine, security scenario, web application vulnerability scanner, penetration testing, web application

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 5. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2016
• Vedoucí: RNDr. Martin Vizváry
• Oponent: RNDr. Tomáš Jirsík

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Služby - výzkum, řízení a inovace