Diplomová práce

Tool for persistent scanning of network vulnerabilities

Bc. Anna-Marie Dombajová
Anotace

Cílem této závěrečné práce je vytvořit nástroj pro pravidelné skenování sítě a následně jej integrovat do softwarového balíčku, který vznikl v rámci projektu CRUSOE. Práce taktéž zahrnuje přidání nové agendy do CSIRT-MU Security Dashboardu, která umožní bezpečnostnímu týmu zorientovat se ve zranitelnostech nalezených na síti prostřednictvím aktivních skenů. Autorka práce nejdříve vytvoří podrobnou …více

Abstract

The aim of this thesis is to extend the CRUSOE package with a tool for persistent scanning of network vulnerabilities and add a new agenda to the Security dashboard of CSIRT-MU that would allow the security teams and network administrators to see the results of the active scans run on the network. The author first analyzes and tests available tools for the detection of vulnerabilities and, based on …více

Zadání práce

Active network scanning is one of the most accurate ways to detect vulnerabilities. However, the scan results of large networks depend on the current state of the network and the individual machines. One run of the scan can thus detect only a small fraction of the devices and therefore a small percentage of vulnerabilities actually present in the network. A possible solution is to repeat the network scan at different times of the day to maximize its network coverage.

The aims of the thesis are the following:

  • Compare tools for active vulnerability scanning in the terms of accuracy and usability.
  • For a selected tool, implement the extension in the Software for enumerating vulnerabilities in a computer network, which will ensure scheduling and execution of scans and the persistent storage of their outputs.
  • Design a suitable graphical representation of the obtained data for the web interface.
  • Implement backend and frontend services for the designed graphical interface into the dashboard of the Web application for the visualization of security situation in computer network.

Práce zkontrolována:
19. 5. 2022 10:06, RNDr. Martin Laštovička, Ph.D., učo 395855
Jazyk práce
angličtina angličtina
Termín obhajoby
21. 6. 2022
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Laštovička, Ph.D., učo 395855
TCSIRT DKSD ÚVT MU

Oponent

RNDr. Martin Husák, Ph.D., učo 256631
PB DKSD ÚVT MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.