Asset discovery and attack surface management

Bc. Tomáš Cucor

Bakalářská práce

Anotace:

Neustále sa vyvíjajúca verejne viditelná infraštruktúra zvyšuje potrebu systematického riadenia útočného povrchu v moderných sieťach. Táto práca sa zaoberá hlavnými konceptmi riadenia vonkajšej plochy útoku a definuje kľúčové pojmy, vrátane útočného povrchu, riadenia útočného povrchu a vyhľadávania aktív, a spája ich s kybernetickým situačným povedomím. Následne porovnáva bežné prístupy k identifikácii aktív prístupných z internetu, so zameraním na pasívne a aktívne vyhľadávanie subdomén, ako aj vyhľadávanie hostiteľov a služieb prostredníctvom skenovania, a hodnotí relevantné nástroje z hľadiska praktickosti a kvality výsledkov. V ďalšom kroku sa porovnávajú vybrané platformy riadenia útočného povrchu, aby sa zdôraznili rozdiely v návrhu pracovného procesu, úrovni automatizácie a vhodnosti pre nepretržité používanie. Na základe týchto zistení bola predstavená vlastná platforma, ktorá integruje vyhľadávanie subdomén a vyhľadávanie aktív do opakovaného pracovného procesu a podporuje viacero režimov prevádzky. Zozbierané výsledky sú konsolidované do štruktúrovaných výstupov, aby bolo možné ich ďalej analyzovať a integrovať do následných bezpečnostných činností.

Abstract:

Continuously evolving public-facing infrastructure increases the need for systematic attack surface management in modern networks. This work reviews the main concepts of external attack surface management and defines key terms, including attack surface, attack surface management, and asset discovery, and relates them to cyber situational awareness. It then compares common approaches to identifying internet-exposed assets, focusing on passive and active subdomain enumeration as well as host and service discovery through scanning, and evaluates representative tools with respect to practicality and result quality. In the next step, selected attack surface management frameworks are compared to highlight differences in workflow design, automation level, and suitability for continuous use. Based on these findings, a custom framework is presented that integrates subdomain enumeration and asset discovery into a repeatable workflow and supports multiple modes of operation. The collected results are consolidated into structured outputs to enable further analysis and integration into subsequent security activities.

Keywords

attack surface management, asset discovery, network scanning, port scanning, subdomain enumeration

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 18. 12. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 4. 2. 2026
• Vedoucí: RNDr. Martin Husák, Ph.D.
• Oponent: RNDr. Martin Laštovička, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost