|
|
Detekce útoků cílených na webové aplikace
Jégrová, Eliška ; Gerlich, Tomáš (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Tato práce se zabývá zranitelnostmi webových aplikací. Cílem je vytvoření nástrojů pro detekci útoků Same Origin Method Execution (SOME), XML Signature Wrapping attack, XPATH Injection, HTTP Response Smuggling a Server-Side Includes (SSI) injection a vytvoření záznamů v logovacích souborech, které zobrazují detekované útoky. V první části práce jsou rozebrány stěžejní teoretické poznatky, jsou zde popsány zranitelnosti vybraných útoků a jejich zneužití. V další části jsou pro tyto útoky implementovány webové aplikace, které obsahují zranitelnosti pro úspěšné provedení útoků. Dále jsou navrhnuty a vytvořeny metody detekce všech útoků v jazyku Python, které jsou doprovázeny záznamem do logovacího souboru.
|
|
|
Generátor přenosových funkcí silnoproudých vedení
Vlček, Josef ; Martinásek, Zdeněk (oponent) ; Mlýnek, Petr (vedoucí práce)
Tato bakalářská práce se zabývá datovou komunikací přes rozvody silnoproudého vedení (PLC). Je zde popsána technologie PLC, její základní rozdělení, současné možnosti využití, zdroje rušení a typy modulací. Rozebírá základní parametry přenosového vedení, pomocí kterých je možné vytvořit náhradní model vedení dvěma různými způsoby, matematickým modelem s vícecestným šířením signálu nebo pomocí dvojbranu s kaskádními parametry. Praktická část obsahuje měření přenosové funkce na různých topologiích. Změřené hodnoty jsou porovnány s numerickými modely. Dále byl vytvořen generátor přenosové funkce, který napodobuje vlastnosti reálné distribuční sítě.
|
|
|
Detection of attacks on the L2 layer
Štefánik, Jaromír ; Martinásek, Zdeněk (oponent) ; Gerlich, Tomáš (vedoucí práce)
Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.
|
|
|
Systémy širokopásmového přenosu po energetických sítích
Svoboda, Jan ; Martinásek, Zdeněk (oponent) ; Stančík, Peter (vedoucí práce)
Bakalářská práce je zaměřena na shromáždění základních poznatků z oblasti PLC systémů. Zkoumá současnou problematiku v oblasti komunikace po energetických napájecích sítích. Jejím cílem je poskytnout ucelené informace o jednotlivých oblastech využití PLC systémů, jak v domácnostech, v automatizačních úlohách, tak i v možnostech širokopásmového připojení. První část práce obsahuje teoretické informace o PLC sítích, druhá část se zabývá testováním základních parametrů vlastní PLC sítě. Ze všech provedených měření jsou vyvozeny závěry a je zhodnocena použitelnost měřených zařízení.
|
|
|
Elektromagnetická analýza
Kolofík, Josef ; Reichert, Pavel (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Tato práce se zabývá problematikou elektromagnetické analýzy a aplikací elektromagnetického postranního kanálu. První a druhá část práce popisují základy kryptografie, funkci kryptografického modulu a útoky vedené postranními kanály. Třetí část práce rozebírá možnosti elektromagnetické analýzy, konstrukci sondy, popis laboratorního pracoviště, elektromagnetickou emisi PIC16F84A, algoritmus AES a přípravu na laboratorní měření. Čtvrtá část práce popisuje konkrétní laboratorní měření a extrakci užitečného signálu. V páté části práce jsou uvedeny výsledky zpracování naměřených hodnot, výstupy vytvořených skriptů a zjištěné souvislosti mezi naměřenými průběhy a šifrovacím klíčem algoritmu AES. V šesté části práce jsou rozebrány základní možnosti obrany proti útoku postranním kanálem.
|
|
|
Internet Connection variants using present TV cable wiring
Lukáč, Michal ; Martinásek, Zdeněk (oponent) ; Stančík, Peter (vedoucí práce)
This dissertation examines data transfers along the existing lines of cable TV. PLC equipment has been selected as the focus of this examination. The essay examines the question of Multicarrier modulation and focuses more specifically onto the problem of OFDM modulation, which is being used by the selected equipment. It further describes the process of integration of PLC equipment into the cable TV network, modifications of the CATV and the basic topology of the created data networks. The essay also offers a closer look onto a PLC modem and Head End from Corinex that have been used in the implementation of a data network in a selected rural settlement. The author has also raised the issue of the problems connected with cable wires connected with this particular type of data transfers and the solutions of some of the encountered problems. The characteristics of this network have then been measured during normal operation of the created network. Measurements have been carried out in order to determine the transfer speed on a physical and transfer level, the SNR of specific connections and the signal attenuation. The measurements have confirmed the suitability of the used PLC equipment for the purposes of data transfer along the cable TV lines as far as data speed and signal strength was concerned. A map of the particular cable TV lines and the PLC equipment has been included in the attachment.
|
|
|
Multimediální služby v IMS
Dohnálek, Václav ; Martinásek, Zdeněk (oponent) ; Mácha, Tomáš (vedoucí práce)
Tato diplomová práce rozebírá novou technologii v mobilních službách { IP multimedia subsystem. První, teoretická část podrobn popisuje architekturu této technologie, její základní protokoly. Jelikož se jedná o real-time služby, je také potřebné popsat QoS (třídu kvality služeb). Tento protokol zajišťuje spravedlivé dělení rychlostí a nedochází tak k zahlcování sít. Druhá, praktická část, je zaměřena na popsání vývojového prostředí SDS od firmy Ericsson, ve kterém je navržen klient využívající IMS a vysvětlení jeho zákadních funkcí, hlavn popis komunice s jednotlivými funkními bloky.
|
|
|
Secure deployment and testing of oVirt platform
Vágner, Vojtěch ; Martinásek, Zdeněk (oponent) ; Dzurenda, Petr (vedoucí práce)
The oVirt virtualization platform offers a wide range of different configurations. All of those configurations are by no means inherently secure when deployed out of the blue. The secure configurations are defined by security standards which the configurations claim conformance to. Since oVirt is a community project, it is hard to get such a software certified in the field of security standards. Certifications in the field of security standards are expensive. Luckily, oVirt shares common ground with Red~Hat~Virtualization to which certain security standards are applicable (FIPS 140-2, DISA STIG, Common Criteria). The link between Red~Hat~Virtualization and oVirt enables secure configurations also for oVirt. The focus of this thesis is then to determine which configurations are supported by the standards, therefore secure, and how to verify that the secure configurations are present. This is done through the use of a script in the form of an Ansible Playbook incorporating Ansible Roles that manage compliance evaluation for each of the presented security standards.
|
|
|
Performance and security testing of network applications
Matej, Michal ; Martinásek, Zdeněk (oponent) ; Zeman, Václav (vedoucí práce)
The aim of this Master's thesis is to design and to implement the security test in considering a resistance of the device under test to the effects of the distributed denial of service attack DDoS SYN Flood. After processing the test results is developed a protocol about security test of the device under test. In this thesis are tested two devices, namely CISCO ASA5510 firewall and a server with the specified name Server. The theoretical part of the thesis discusses the primary types of network attacks such as reconnaissance, gain access and denial of service attacks. Explained the concept of DoS and its principle, further types of DoS attacks and distributed denial of service attacks DDoS.
|
|
|
Aplikace na platformě Android určená k identifikaci zařízení IoT
Procházka, Michal ; Safonov, Yehor (oponent) ; Martinásek, Zdeněk (vedoucí práce)
The bachelor thesis focuses on a problem of detecting and identifying devices on a localnetwork. An overview of available tools for detecting devices on the local network ispresented in this thesis. The tools that are found are compared with each other. Theimplementation part provides a summary of possible approaches to detection of deviceson the local network. The conclusion is devoted to the comparison of own applicationand the most suitable candidate for commercial use.
|
host ::
RSS.