Penetrační testování v prostředí Kybernetického polygonu

Bc. Jaroslav Nespěšný

Master's thesis

Penetration Testing in Cybernetic Proving Ground

Anotácia:

Diplomová práce se zabývá vytvořením scénáře pro penetrační testování v prostředí Kybernetického polygonu. Teoretická část seznamuje s aktuálními kybernetickými hrozbami, zranitelnostmi a možnostmi jejich odhalení. Popisuje základní princip penetračního testování, které je spojeno s určitými nástroji a technikami. Dále analyzuje již existující scénáře pro výcvik bezpečnostních profesionálů. Praktická část popisuje tvorbu výukového scénáře a demonstruje základní zranitelnosti na připraveném zranitelném serveru a testovacím stroji. Výukový scénář si klade za cíl vyškolit odborníky a studenty informatiky v oblasti penetračního testování. Pro snadnější splnění jednotlivých úkolů scénáře byl vytvořen podpůrný materiál.

Abstract:

This thesis focuses on a scenario enabling penetration testing in the environment of Cybernetic Proving Ground. The theoretical part describes the current cyber threats, vulnerabilities, and possibilities of their detection. It outlines the basic principle of penetration testing which can be associated with certain tools and techniques. Furthermore, it analyses existing scenarios to enable training of security professionals. The practical part describes a tutorial scenario creation, and demonstrates the fundamental vulnerability on a vulnerable server and a testing machine. The educational scenario aims to train professionals, and informatics students in the field of penetration testing. Support material has been created to facilitate the accomplishment of individual tasks of the scenario.

Kľúčové slová

Kybernetický polygon, penetrační testování, bezpečnostní scénář, exploit, zranitelnost, SQL injekce, XSS, skenování portů, CVE, Metasploit, Nessus, Nmap

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 26. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2014
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics