Kypo Exercises: Penetrační testování v praxi

Bc. Dávid Kosť

Bachelor's thesis

Kypo Exercises: Penetration testing - on hands experience

Abstract:

The aim of this bachelor thesis is to prepare security training in form of an CTF game which is focused on vulnerabilities in web applications. In the beginning it provides needed insight into technical background of such vulnerabilities. Next, research of existing CTF games is done in order to assess state of the art in CTF games focused on web applications' vulnerabilities. In the next step, it focuses on creation of such CTF game and describes used technical means and levels' design and proposes training's scenario. The final part of thesis deals with results of pilot run of prepared security training.

Abstract:

Cieľom tejto bakalárskej práce je pripraviť bezpečnostné školenie vo forme CTF hry zameranej na zraniteľnosti webových aplikácií. Na začiatku ponúka potrebný náhľad do problematiky týchto zraniteľností. Za účelom posúdenia dostupných CTF hier zameraných na túto oblasť je v ďalšej časti urobený prieskum dostupných hier. Predposledná časť je zameraná na vytvorenie takejto hry a popisuje použité technické prostriedky, návrh jednotlivých úrovní a navrhuje priebeh školenia. Nakoniec sú vyhdonotené výsledky pilotného behu vytvoreného školenia.

Keywords

KYPO, penetračné testovanie, školenie, webová aplikácia, capture the flag, zraniteľnosť

Language used: Slovak

Date on which the thesis was submitted / produced: 20. 5. 2016

Thesis defence

• Date of defence: 23. 6. 2016
• Supervisor: RNDr. Tomáš Jirsík
• Reader: RNDr. Martin Vizváry

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Applied Informatics / Applied Informatics