Automatizace útoků proti webovým službám

Jiří Vrbka

Bakalářská práce

Automation of attacks against web services

Anotace:

Tato bakalářská práce se primárně zabývá popisem specifických zranitelností webových aplikací, vytvořením nástrojů (modulů) schopných zranitelnosti nalézt, a ukázkou penetračních nástrojů k tomu využitých. Zranitelnosti byly popsány z teoretického hlediska a využity jako podklad pro implementaci modulů. Ty jsou schopné s využitím uživatelského vstupu testovat bezpečnostní prvky webové aplikace a podat zprávu o nalezených bezpečnostních zranitelnostech. Moduly byly vytvořeny jako rozšíření funkcionality projektu Masarykovy univerzity s názvem Cryton.

Abstract:

This thesis main task and focus is the description of specific vulnerabilities of web applications furthermore creation of tools (modules) able to find such vulnerabilities and demonstration of penetration tools used. The vulnerabilities were theoretically examined and used as a basis for the implementation of the modules. Using user input implemented modules are capable of testing security features of web applications and report on found vulnerabilities. These modules were created as a functional extension to an existing Masaryk university project named Cryton.

Klíčová slova

Automatizace, zranitelnosti webových aplikací, útoky na webové služby, penetrační nástroje, Cryton, moduly

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 17. 12. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 2. 2019
• Vedoucí: RNDr. Martin Drašar, Ph.D.
• Oponent: Mgr. Martin Laštovička

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat