Testování antivirových programů s využitím Kali a frameworků Veil a metasploit

David Malý

Bakalářská práce

Antivirus testing using Kali and Veil and Metasploit frameworks

Anotace:

Bezpečnost osobních dat se stává čím dál tím vyšší prioritou uživatelů. Mnoho pravidel bezpečnosti těchto dat se týká využívání antivirové ochrany i na osobních počítačích. Praktickou částí této práce je otestování penetračních frameworků Metasploit a Veil, které jsou využívané pro simulaci útoků na cílové počítače, s využitím běžně dostupných antivirových řešení.Teoretická část práce se zabývá testováním antivirových ochran, způsobů, kterých využívají penetrační testeři k proniknutí do cílového systému, popisu technik antivirových programů pro odhalování těchto aktivit a vysvětluje problematiku penetračních testů. Jejím cílem je popsat, včetně ukázek, jakým způsobem jsou vytvářené spustitelné soubory, které provádějí uživatelem nechtěnou aktivitu, a jakých využívají technik pro skrytí se před antivirovými programy.Cílem práce je otestovat obrannou schopnost plně aktualizovaného operačního systému Windows 10 se základním nastavením a s rozšířením o antivirová řešení třetích stran. Na základě tohoto testu vypracovat závěr, který shrnuje úspěšnost penetračních frameworků Metasploit a Veil a tedy jejich reálnou využitelnost v penetračních testech.

Abstract:

Security of personal data is becoming increasingly important for users. Basic security policies concern the use of anti-virus protection on personal computers as well. The practical part of this work is testing penetrating frameworks Metasploit and Veil, which are used to simulate cyber-attacks, using commonly available antivirus solutions.In the theoretical part are described antivirus protection techniques and methods used by penetrating testers to bypass these solutions. The goal of this part is to describe and show in examples, how executable files, which are used by penetration testers to avoid antivirus detection are created.The main goal is to test defensive ability of fully updated Windows 10 operating system with default settings and with an installed third-party antivirus solution. Based on the results of this test the conclusion, which summarizes the success of antivirus solutions, is created.

Klíčová slova

Kali, Veil, Metasploit

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 5. 2018
• Vedoucí: Mgr. Josef Horálek, Ph.D.
• Oponent: Ing. Zuzana Němcová, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Bakalářský studijní program / obor:
Systémové inženýrství a informatika / Informační management