Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Exploration of Red Team automation tools

Bc. Tomáš Kacvinský
Anotace

Cieľom tejto diplomovej práce bolo preskúmať úlohu penetračného testovania v oblasti IT a OT bezpečnosti s dôrazom na automatizáciu a cieľom znížiť náklady. Autor analyzuje nástroje pre Purple Teaming, navrhuje prototypové scenáre a porovnáva automatizované nástroje simulovania útočníka v kontexte kyberbezpečnosti. Výsledkom práce je scenár založený na skupine útočníkov APT28 - Fancybear, spustiteľný …více

Abstract

This diploma thesis investigates the role of penetration testing in IT and OT security, emphasizing automation to reduce costs. The author analyzes tools for Purple Teaming, designs prototype scenarios, and compares automated penetration testing tools. The study results in a scenario based on the APT28 - Fancybear adversary group, executable in Caldera and Invoke-Atomic. The findings have applications …více

Zadání práce
Penetration tests are essential to improving the security of information technology (IT) and operational technology (OT). Their regular repeating helps fix vulnerabilities and improve the security team's detection and response capabilities. Unfortunately, however, penetration testing is a very resource-intensive and time-consuming activity. Therefore, automation and test scenarios should be the best solution to lower costs. This thesis aims to analyze the available tools in the context of their use for Purple Teaming activities, to design prototype scenarios, and to make a practical comparison of automated penetration testing tools in the context of Red Teaming and their appropriate application for improving the capabilities of the security team (Purple Teaming). Besides the thesis, the output is a prototype implementation of the scenarios that will allow the tools to be compared in the above context.
Práce zkontrolována:
21. 5. 2024 11:31, Mgr. Ing. Jakub Čegan
Jazyk práce
angličtina angličtina
Termín obhajoby
18. 6. 2024
Práce byla úspěšně obhájena

Vedoucí

Mgr. Ing. Jakub Čegan
CERIT FI MU

Oponent

RNDr. Martin Drašar, Ph.D., učo 98998
CERIT FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.