Platforma pro realizaci a správu penetračních testů - sociotechniky

Bc. Jaroslav Strnad

Master's thesis

Platform for Implementation and Management of Penetration Tests - Sociotechnics

Abstract:

Od začátku internetu byli jeho uživatelé cílem kybernetických útoků. Společně s rostoucí internetovou populací se rozrostla také bezpečnostní rizika. Proti těmto rizikům byla tvořena úspěšná bezpečnostní opatření, ovšem časem přišel kybernetický útok, který se nedá plně zastavit technologickými prostředky. Tento typ útoku, který se zaměřuje na manipulaci s lidmi je zvaný phishing a jeho úspěšnost roste rok co rok. V této práci vysvětlíme, proč jsou tyto útoky tak úspěšné, jak fungují, co znamená sociotechnika a co má společného s phishingem, jak vypadá budoucnost phishingu a proč hlavním způsobem, jak se oproti phishingu bránit, je vědět o něm dostatečně informací a regulerně trénovat na cvičných úto-cích. Z tohoto důvodu vytvoříme platformu pro tvorbu falešných přihlašovacích portálů a odesílání phishingových kampaní, která bude pro tento trénink použitelná.

Abstract:

Since the advent of internet its users have been targets of cyber attacks. Together with the rising internet population, the security risks have also been rising. Successful security measures have been made against these risks, however with time a cyber attack which cannot be fully stopped with technological meassures came. This type of attack, that focuses on manipulation of people, is called phishing and its success has been rising year by year. In this thesis we will explain why are these attack so successful, how they work, what is soci-otechnics and how it correlates with phishing, how does the future of phishing look, and why the main way to defend one against phishing is to know enough information about it, and regularily practice on training attacks. Because of that we will create a platform for creation of fake login portals and sending phishing campaigns, which could be used for such training.

Keywords

phishing, spearphishing, sociální inženýrství, manipulace, virtualizace, Debian Linux

Language used: Czech

Date on which the thesis was submitted / produced: 13. 5. 2024

Thesis defence

• Supervisor: Ing. David Malaník, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Information Technologies / Software Engineering