Název:
Webová aplikace pro testování zranitelností webového serveru
Překlad názvu:
Web application for testing web server vulnerabilities
Autoři:
Šnajdr, Václav ; Burda, Karel (oponent) ; Smékal, David (vedoucí práce) Typ dokumentu: Diplomové práce
Rok:
2021
Jazyk:
cze
Nakladatel: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstrakt: [cze][eng]
Diplomová práce se zabývá návrhem a implementaci webové aplikace pro testování bezpečnosti SSL/TLS protokolů na vzdáleném serveru. Webová aplikace je vyvíjena ve frameworku Nette. V teoretické části jsou popsány SSL/TLS protokoly, zranitelnosti, doporučení a použité technologie v praktické části. Praktická část se věnuje tvorbě webové aplikace s procesem použití automatických skriptů pro testování a zobrazení výsledků na webové stránce s hodnocením A+ až C. Webová aplikace zároveň zobrazí seznam detekovaných zranitelností a jejich doporučení.
The Master’s Thesis deals with the design and implementation of a web application for testing the security of SSL/TLS protocols on a remote server. The web application is developed in the Nette framework. The theoretical part describes SSL/TLS protocols, vulnerabilities, recommendations and technologies used in the practical part. The practical part is devoted to the creation of a web application with the process of using automatic scripts to test and display the results on the website with a rating of A+~to~C. The web application also displays a list of detected vulnerabilities and their recommendations.
Klíčová slova:
BEAST; Bootstrap; CRIME; DROWN; ENISA; Heartbleed; HSTS; HTTP; HTTPS; Logjam; Lucky13; MVC; Nette; NIST; Nmap; NÚKIB; OpenSSL; OWASP; POODLE; Raccoon; Renegotiation; SSL; testování; TLS; Webová aplikace; zranitelnosti; BEAST; Bootstrap; CRIME; DROWN; ENISA; Heartbleed; HSTS; HTTP; HTTPS; Logjam; Lucky13; MVC; Nette; NIST; Nmap; NÚKIB; OpenSSL; OWASP; POODLE; Raccoon; Renegotiation; SSL; testing; TLS; vulnerabilities; Web application
Instituce: Vysoké učení technické v Brně
(web)
Informace o dostupnosti dokumentu:
Plný text je dostupný v Digitální knihovně VUT. Původní záznam: http://hdl.handle.net/11012/196908