Now showing items 1-20 of 21

  • Analýza automatizovaného generování signatur s využitím Honeypotu 

    Bláha, Lukáš
    V této práci je diskutován systém automatického zpracování útoků za pomoci honeypotů. Prvním cílem diplomové práce je seznámení se s problematikou tvorby signatur pro detekci škodlivého kódu na síti, především pak analýza ...
  • Aplikace pro detekci zranitelnosti typu Clickjacking 

    Stodůlka, Petr
    Tato bakalářská práce se zabývá zranitelností známou jako Clickjacking nebo také UI redressing. Podrobně je zde popsáno nebezpečí, které tato zranitelnost přináší, spolu s možnostmi zabezpečení, které jsou dnes známy. Cílem ...
  • Automatizované ověřování konfigurace operačního systému MS Windows pomocí projektu OpenSCAP 

    Černý, Jan
    Tato práce se zabývá problematikou bezpečné konfigurace výpočetních systémů, jako jsou operační systémy, aplikace a služby. Seznamuje čtenáře s konceptem bezpečnostních politik a jejich ověřováním. Soustředí se na problematiku ...
  • Design Better Content Development Process for SCAP Standards 

    Beňas, Petr
    Cílem této práce je nastudovat a zjednodušeně popsat standardy SCAP používané pro standardizované předávání informací o zranitelnostech a dalších dat souvisejících s informační bezpečností, se zaměřením na formáty XCCDF a ...
  • Detekce honeypot systémů v síti 

    Teknős, Martin
    Bakalářská práce se zaobírá detekcí honeypot systémů v síti. Jsou představeny různé techniky detekce honeypotů a práce se pak zaměřuje na tři z nich: TCP/IP fingerprinting, odhadování skreslení času a ověřování funkčnosti ...
  • Detekce útoků na službu ssh na úrovni netflow 

    Marek, Marcel
    Práce krátce popisuje základní principy protokolu SSH, jeho architekturu a používané šifrování. Dále se práce zabývá dolováním dat z nižších vrstev síťové komunikace a využitím těchto informací k detekci útoků. Také popisuje ...
  • Elektronické zabezpečení zdravotnické dokumentace v prostředí zdravotnického IS 

    Hauserová, Markéta
    Práce rozebírá české zákony týkající se zdravotnické dokumentace. Popisuje, jaké body musí splňovat IS, aby zdravotnická dokumentace mohla být vedena jen v elektronické podobě. Shrnuje různé algoritmy pro implementaci ...
  • Framework pro bezpečný vývoj webových aplikací 

    Mazura, František
    Práce se věnuje teoretickému rozboru zranitelností ve webových aplikacích, zejména jsou v této práci rozebrány nejčastější zranitelnosti OWAST TOP 10. Tyto zranitelnosti jsou následně zanalyzovány pro návrh frameworku na ...
  • GUI nástroj na měření zranitelností systémů pomocí knihovny OpenSCAP 

    Oberreiter, Vladimír
    Tato diplomová práce popisuje standardy SCAP (Security Content Automation Protocol) pro zjišťování úrovně zabezpečení systémů a knihovnu OpenSCAP, poskytující rozhraní ke standardům SCAP. Dále se zabývá návrhem a implementací ...
  • Konfigurace a personalizace bezkontaktních čipových karet 

    Altamirano, Peter
    Tato bakalářské práce se zabývá problematikou bezkontaktních čipových karet. Popisuje principy komunikace, konfigurace a personalizace těchto karet. V práci je popsán návrh a implementace systému, který se skládá z aplikace ...
  • Nástroj pro bezpečnostní audit OS Linux/Unix/AIX 

    Koppon, Martin
    Predmetom tejto bakalárskej práce je problematika automatizovaného testovania operačných systémov Linux, Solaris a AIX v kontexte bezpečnostného konfiguračného auditu, vzhľadom na platné normy a zavedené štandardy. Bakalárska ...
  • Nástroj pro detekci zranitelnosti SQL Injection 

    Kutypa, Matouš
    Bakalářská práce je zaměřena na problematiku bezpečnostní chyby SQL injection. V práci jsou popsány běžně používané postupy při útocích na informační systémy a jsou také probrány možnosti obrany včetně uvedení způsobů ...
  • Nástroj pro urychlení vývoje aplikací v MS Visual Studiu 2010 

    Machala, Jan
    Tato práce se zabývá nástrojem na urychlení vývoje v novém programovacím jazyku pro nezkušené programátory. Aplikace napovídá ukázky zdrojového kódu v prostředí Visual Studia 2010 dle aktuálně používaného programovacího ...
  • Obfuskace síťového provozu pro zabránění jeho detekce pomocí IDS 

    Ovšonka, Daniel
    Tato práce se zaobírá principy obfuskace síťového provozu tak, aby nedošlo k jeho detekci pomocí Intrusion Detection Systému (IDS) instalovaného v síti. V úvodu práce bude čitatel obeznámen s principem fungovaní základných ...
  • Platforma pro zpracování hrozeb 

    Jacko, Jerguš
    Cieľom práce je vytvoriť webovú platformu, ktorá poskytne zjednodušený popis, spracovanie a výmenu bezpečnostných incidentov za pomoci dostupných štandardov STIX, TAXII, CybOX, IDEA. Platforma poskytuje restové API pre ...
  • RdRand: IA-64 a IA-32 instrukce pro generování náhodných čísel 

    Ťulák, Jan
    Tato práce popisuje implementaci a testování Linuxové knihovny, vytvořené pro poskytnutí abstrakce mezi uživatelem a instrukcí RdRand od Intelu (Ivy Bridge RNG). Samotná instrukce je rovněž zběžně popsána a jsou ověřeny ...
  • Systém na automatické generování písemných zkoušek 

    Kapusta, Vlastimil
    Tato bakalářská práce popisuje grafický návrh, použité technologie a implementaci systému na automatické generování písemných zkoušek. Jako implementační jazyk byl použit jazyk Java. Práce se zabývá použitím knihovny Swing ...
  • Systém pro rozpoznávání APT útoků 

    Hujňák, Ondřej
    Práce se zabývá APT útoky, což jsou cílené a profesionálně vedené útoky vyznačující se dlouhou dobou trvání s využitím pokročilých technik. Práce shrnuje dosavadní znalosti o APT útocích a je v ní navrženo sedm symptomů ...
  • Testování zranitelností webových aplikací 

    Bendík, Lukáš
    Cílem práce je poskytnout přehled nejčastěji se vyskytujících zranitelností webových aplikací a postupy, které se používají při jejich testování. Při každé zranitelnosti je uveden její popis, názornej příklad a způsob ...
  • Útoky na steganografické systémy a vodoznaky 

    Gavornik, Jakub
    Tato práce se zabývá steganalýzou, neboli detekcí steganografie, a dále pak útoky na di- gitální vodoznaky, jejichž úlohou je zneplatnění vodoznaků. V práci je navržena a imple- mentována aplikace, sloužící na detekci ...