Laboratory Environment for Cybersecurity Testing

Bc. Lukáš Pospíšil

Bakalářská práce

Anotace:

Tato práce představuje návrh a implementaci bezpečného, simulovaného laboratorního prostředí, které replikuje produkční infrastrukturu za účelem testování kybernetických útoků a dalších škodlivých síťových aktivit.Ústředním prvkem této práce je automatizace laboratoře, včetně aktualizací systému a návratu do původního stavu, což umožňuje opakované testovací cykly v kontrolovaném prostředí.Laboratoř je navržena jako spolehlivá a opakovaně použitelná platforma pro testování a školení, která podporuje hodnocení bezpečnostních řešení a analýzu incidentů.Prostředí je postaveno na hypervizoru Proxmox a integruje klíčové komponenty, jako je doména Windows, e-mailový server Exchange, proxy server a Checkpoint firewall. Zahrnuje také kritické služby, jako je SMTP, web a DNS, a poskytuje tak realistické testovací prostředí.Kromě toho jsou v prostředí nasazeny nástroje pro forenzní analýzu z oblasti open-source i enterprise sféry, které umožňují detailní detekci a analýzu incidentů.

Abstract:

This thesis presents the design and implementation of a secure, simulated laboratory environment that replicates production infrastructure to facilitate testing of cyber attacks and other malicious network activities. Central to this project is the automation of the lab, including system updates and reversion to initial states, enabling repeated testing cycles in a controlled environment. The laboratory aims to serve as a reliable, reusable platform for testing and training, supporting cybersecurity solutions evaluation and incident analysis. The envirovment is built on the Proxmox hypervisor, and integrates essential components such as a Windows domain, an Exchange email server, a proxy server, and a Checkpoint firewall. It also includes critical services such as SMTP, web, and DNS to provide a realistic testing landscape. Additionally, open-source and enterprise forensic tools are deployed, in the laboratory envirovment, to enable detailed incident detection and analysis.

Keywords

Automation, Cybersecurity Laboratory, Proxmox VE, Snapshot and Backup Automation, Virtualization

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 23. 5. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2025
• Vedoucí: doc. Ing. Václav Oujezský, Ph.D.
• Oponent: RNDr. Pavel Novák

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost