Diplomová práce

Automated Generation of Vulnerability Descriptions Using Local LLMs for Penetration Testing Reports

Bc. Matúš Maťaš
Anotace

Táto diplomová práca sa zaoberá návrhom a hodnotením systému na automatizované generovanie štruktúrovaných nálezov zraniteľností s využitím Large Language Models (LLMs). Teoretická časť opisuje úlohu takýchto modelov v kybernetickej bezpečnosti a metódy ich adaptácie. Praktická časť sa zaoberá prípravou trénovacej sady odvodenej z reálnych výsledkov penetračných testov, implementáciou dvoch odlišných …více

Abstract

This master’s thesis addresses the design and evaluation of a system for automated generation of structured vulnerability findings in pen- etration testing reports leveraging Large Language Models (LLMs). The theoretical part describes the role of such models in cybersecurity, methods for their adaptation including prompt engineering, retrieval- augmented generation and fine-tuning, and the challenges …více

Zadání práce

This thesis will focus on the design and implementation of a tool for automated retrieval and summarization of vulnerability information based on CVE or similar identifiers. Using locally hosted large language models, the system collects data from public sources (e.g., NVD) and anonymized penetration testing reports provided by an industry partner. It then generates structured vulnerability descriptions in English, including key fields such as impact and remediation. The thesis addresses problem analysis, data preprocessing, implementation of locally hosted LLM and prototype development that integrates into existing reporting workflows. The tool’s performance will be evaluated against historical penetration test reports and assessed by security professionals for accuracy, clarity, and language quality.

Práce zkontrolována:
25. 5. 2026 15:56, Ing. Katarína Galanská, učo 422705
Jazyk práce
angličtina angličtina
Termín obhajoby
17. 6. 2026
Práce byla úspěšně obhájena

Vedoucí

Ing. Katarína Galanská, učo 422705
KPSK FI MU

Oponent

Ing. Dávid Halász
KPSK FI MU

Konzultant

Meethune Bhowmick

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.