Bezpečnostní analýza kamerového systému
Penetration test of camera system
Author
Advisor
Paučo, DanielReferee
Martinásek, ZdeněkGrade
AAltmetrics
Metadata
Show full item recordAbstract
Předložená bakalářská práce se zabývá penetračním testováním kamerového systému ADEROS. Pro účely penetračního testování bylo vytvořeno virtualizované testovací prostředí, které bylo dostupné prostřednictvím VPN. V první části praktické části byl proveden sken kamerového systému. Druhá část praktické části je věnována výběru metodologie na základě výsledků získaných v první části. V~této části je dále popsán průběh penetračního testování kamerového systému, a také zátěžového testování webového rozhraní. Ve třetí části praktické části byly nálezy penetračního testování zpracovány do závěrečné zprávy. Hlavním cílem této práce je provedení penetračního a zátěžového testování, zpracování výsledků do přehledné závěrečné zprávy a návrh protiopatření k eliminaci identifikovaných zranitelností This bachelor thesis is dedicated to penetration testing of camera system ADEROS. Virtualized testing enviroment was created for purposes of penetration testing. This enviroment was reachable via VPN. In the first part of the practical part was performed scanning of the camera system. In the second part of the practical part was selected a methodology according to results from the first part. In this part is also described process of the penetration testing of the camera system as well as process of stress testing of the web interface. In third part of practical part were results of penetration testing processed into report. Main goal of this thesis is realization of penetration and stress testing, processing the results into clear report and recommendation to remediate found vulnerabilities.
Keywords
Penetrační testování, Kali Linux, etický hacking, cybersecurity, Linux, Windows, Penetration testing, Kali Linux, ethical hacking, cybersecurity, Linux, WindowsLanguage
čeština (Czech)Study brunch
bez specializaceComposition of Committee
doc. Ing. Petr Číka, Ph.D. (předseda) doc. Ing. Zdeněk Martinásek, Ph.D. (místopředseda) Ing. Aneta Koláčková (člen) Ing. Petr Ilgner (člen) JUDr. Mgr. Jakub Harašta, Ph.D. (člen) Ing. Martin Sýkora (člen)Date of defence
2022-06-14Process of defence
Student prezentoval výsledky své práce a komise byla seznámena s posudky. Student obhájil bakalářskou práci a odpověděl na otázky členů komise a oponenta: Jak je časově náročné pro potencionálního útočníka vytvořit vlastní skript pro využití zranitelnosti Buffer Overflow ? (viz str. 66, Vytvoření skriptu, který by RCE umožňoval, je nad rámec tohoto textu.) Bylo skutečně ověřeno využití zranitelností CVE-2022-21907 a CVE-2021-31166 v průběhu testování ?Result of the defence
práce byla úspěšně obhájenaPersistent identifier
http://hdl.handle.net/11012/205509Source
SLANÝ, R. Bezpečnostní analýza kamerového systému [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2022.Collections
- 2022 [397]