Tool for persistent scanning of network vulnerabilities

Bc. Anna-Marie Dombajová

Diplomová práce

Anotace:

Cílem této závěrečné práce je vytvořit nástroj pro pravidelné skenování sítě a následně jej integrovat do softwarového balíčku, který vznikl v rámci projektu CRUSOE. Práce taktéž zahrnuje přidání nové agendy do CSIRT-MU Security Dashboardu, která umožní bezpečnostnímu týmu zorientovat se ve zranitelnostech nalezených na síti prostřednictvím aktivních skenů. Autorka práce nejdříve vytvoří podrobnou analýzu již dostupných skenerů zranitelností a některé z těchto nástrojů otestuje ve virtuálním prostředí. Na základě výsledků těchto testů pak vybere několik kandidátů pro integraci do CRUSOE balíčku. Dále autorka implementuje backend servisu pro pravidelné skenování sítě a RESTful API, které bude uložená data předávat frontend aplikaci. V posledním kroku pak navrhne Vulnerability scanner agendu a implementuje ji ve frameworku Angular.

Abstract:

The aim of this thesis is to extend the CRUSOE package with a tool for persistent scanning of network vulnerabilities and add a new agenda to the Security dashboard of CSIRT-MU that would allow the security teams and network administrators to see the results of the active scans run on the network. The author first analyzes and tests available tools for the detection of vulnerabilities and, based on the testing results, chooses several tools suitable for integration into the CRUSOE package. Then the author creates a backend service for periodical running of active scans on desired targets and a RESTful API that delivers the data to the frontend. The last step is to design and implement a Vulnerability scanner agenda application in Angular that visualises the results of the network scans.

Keywords

software engineering, cybersecurity, vulnerability detection, data visualisation, csirt-mu, crusoe, neo4j, angular

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 17. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2022
• Vedoucí: RNDr. Martin Laštovička, Ph.D.
• Oponent: RNDr. Martin Husák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Řízení softwarových systémů a služeb / Řízení kyberbezpečnosti