|
|
Analyzer of Web Application Optimization and Security
Štrbák, Boris ; Polčák, Libor (oponent) ; Bednář, Martin (vedoucí práce)
The goal of this project was to create a web application that would automate the regular analysis of individual pages of the site and present obtained information to the user. Final product is a Single-Page application (SPA) created using JavaScript framework Vue.js with the Vuetify library. The server part, which contains REST API and scanning and analysis processes, is implemented in the PHP framework Laravel. Both parts are designed to run in a containerized environment. Docker is used for this purpose. The first part of the thesis describes the issues of site optimization, security and SEO. The mentioned findings were then used in the implementation itself.
|
|
|
Obnova sdílených klíčů protokolu Wireless M-Bus
Mikula, Ondřej ; Matoušek, Petr (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá vytvořením pluginu k nástroji pro obnovu hesel, který přidá podporu pro šifrované zprávy protokolu Wireless Meter Bus. V rámci práce byly implementovány dva pluginy pro program Hashcat, které podporují bezpečnostní módy 05 a 07, používající šifrovací algoritmus AES-128. Na současném hardware vytvořené pluginy dosahují rychlosti desítek až stovek Mhash/s, což postačuje k prohledání pouze malého zlomku množiny možných klíčů. Přesto je možné, při vhodném omezení prohledávané množiny, výsledek této práce použít k provedení bezpečnostní analýzy, kterou norma Wireless M-Bus při nasazení požaduje.
|
|
|
Tool for Analysis of JavaScript to Detect DOM XSS Vulnerabilities in Web Applications
Barnová, Diana ; Polčák, Libor (oponent) ; Homoliak, Ivan (vedoucí práce)
The main goal of this thesis is to design a tool for analisys of JavaScript to detect DOM--based XSS vulnerability in web applications. Then to implement it and test it ethically. Cross--side Scripting (XSS) is one of the most common injection attacks on web applications that insert malicious code in an otherwise trusted site. An interpreted response by the browser is required for the detection and subsequent exploitation of DOM--based XSS vulnerabilities, therefore the tool captures the response from the Burp Suite proxy server. The analysis of this response uses two separate regular expressions aimed at searching for sources and sinks in the source code of the response. A set of payloads is used to determine if a site is exploitable. Subsequently, the user is warned of the possible danger. The output is a text file summarizing the results for the URL.
|
|
|
Relevance of Usable Security Guidelines from IT Professional Point of View
Galanská, Katarína ; Polčák, Libor (oponent) ; Malinka, Kamil (vedoucí práce)
Balancing the security and usability has always been a challenge. Despite the importance of securing software, the security guidelines and standards are often too complicated, prone to error or time consuming. This non-equilibrium initiated the creation of the term usable security. For years it has been a common research problem. While the software should be developed with usability considerations of end users, security standards and guidelines used by IT professionals are not often given enough attention from the usability perspective. As the experts in the IT field are expected to have a higher level of knowledge, they often face very complex areas when trying to be compliant to particular security standard or follow specific guideline. This work introduces the study of current awareness in area of usable security. The work consists of carried out survey, analysis of the existing usable security guidelines and proposes a educational aid in order to address the issues raised by the research. The evaluation of the education aid showed a positive impact on the IT professionals awareness.
|
|
|
Získávání informací o uživatelích na webových stránkách
Vondráček, Tomáš ; Malinka, Kamil (oponent) ; Polčák, Libor (vedoucí práce)
Cílem diplomové práce je zmapovat informace poskytované webovými prohlížeči, které mohou být v praxi použity k identifikaci uživatelů na webových stránkách. Práce se zaměřuje na získání a následnou analýzu informací o zařízeních, prohlížečích a vedlejších efektů způsobených webovými rozšířeními, které maskují identitu uživatelů. Získání informací realizuje navržená a implementovaná knihovna v jazyce TypeScript, která byla nasazena na 4 komerčních webových stránkách. Analýza získaných informací je realizována po měsíci provozu knihovny a zaměřuje se na míru získané informace, rychlost získání informací a stabilitu informací. Z datové sady vyplývá, že až 94 % potenciálně různých uživatelů disponuje unikátní kombinací informací. Hlavní přínos této práce spočívá ve vytvořené knihovně, návrhu nových metod získávání informací, optimalizace stávajících metod a určení kvalitních a nekvalitních informací na základě jejich míry informace, rychlosti získání a stability v čase.
|
|
|
Detekce metod zjišťujících otisk prohlížeče
Saloň, Marek ; Burget, Radek (oponent) ; Polčák, Libor (vedoucí práce)
Hlavným cieľom tejto diplomovej práce je navrhnúť a implementovať mechanizmus, ktorý poskytuje ochranu proti bezstavovému sledovaniu odtlačkom prehliadača. Implementovaný nástroj má formu modulu, ktorý tvorí súčasť rozšírenia JavaScript Restrictor. Modul umožňuje špecifikovať heuristiky, podľa ktorých sa určuje, či navštívená stránka alebo nejaký jej prvok vykonáva extrakciu odtlačku prehliadača. V prípade detekcie podozrivej aktivity sú nasledujúce HTTP požiadavky stránky zablokované, aby sa zamedzilo odoslaniu získaného odtlačku na server. Implementácia a stanovené heuristiky boli otestované. Výsledný modul predstavuje účinný nástroj proti bezstavovému sledovaniu. Hlavným obmedzením implementácie je možné narušenie fungovania stránok blokovaním HTTP požiadaviek.
|
|
|
Page Segmentation in a Web Browser
Zubrik, Tomáš ; Polčák, Libor (oponent) ; Burget, Radek (vedoucí práce)
This thesis deals with the web page segmentation in a web browser. The implementation of Box Clustering Segmentation (BCS) method in JavaScript using an automated browser was created. The actual implementation consists of two main steps, which are the box extraction (leaf DOM nodes) from the browser context and their subsequent clustering based on the similarity model defined in BCS. Main result of this thesis is a functional implementation of BCS method usable for web page segmentation. The evaluation of the functionality and accuracy of the implementation is based on a comparison with a reference implementation created in Java.
|
|
|
Vizualizace RDF dat ve webových prohlížečích
Škrobánek, Kristián ; Polčák, Libor (oponent) ; Burget, Radek (vedoucí práce)
Tato diplomová práce se zabývá zobrazením dat grafové databáze, kdy data jsou uložena ve formátu RDF. Standardní zobrazení RDF dat pomocí tabulek nenabízí dostatečně uživatelsky užitečný pohled. Jedním cílem práce je zobrazit RDF data v interaktivním grafu, jež je ideální formou prohlížení dat z hlediska přehlednosti a výpovědní hodnoty. Takovýto graf dává přehled nejen o datech samotných, ale i vztazích mezi daty. Dalším cílem práce je otestování schopnosti prohlížečů zobrazovat velké množství dat.
|
|
|
Zobrazení a úprava informací v Transparency and Consent Framework
Postulka, Aleš ; Malinka, Kamil (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá tvorbou vícejazyčného rozšíření pro webové prohlížeče Mozilla Firefox a Google Chrome. Účelem rozšíření je umožnění automatizované správy poskytnutých souhlasů se zpracováním osobních údajů na webových stránkách využívajících rámec Transparency and Consent Framework. Rozšíření bylo vytvořeno na základě poznatků o tomto rámci a o právních normách GDPR a směrnici ePrivacy, které se zabývají ochranou osobních údajů. Při implementaci byly využity také znalosti o způsobu tvorby rozšíření pro webové prohlížeče pomocí WebExtensions. Při testování byl v prohlížeči Mozilla Firefox souhlas úspěšně vynucen na 96,2 % testovaných webových stránkách. V prohlížeči Google Chrome bylo úspěchu dosaženo u 82,1 % testovaných stránek. Banner vyžadující souhlas nebyl zobrazen na 33 % stránek u prohlížeče Mozilla Firefox a na 31,1 % stránek u prohlížeče Google Chrome.
|
|
|
On Popularity of Web Browser JavaScript APIs
Schauer, Marek ; Burget, Radek (oponent) ; Polčák, Libor (vedoucí práce)
In this work we present the design and implementation of a platform for automated measurement of the use of JavaScript APIs in a web browser. This platform is based on OpenWPM, which is used to instrument the web browser. In our architecture, the browser is extended with a modified Web API Manager extension, which allows to capture calls to JavaScript methods and log information about these calls. The platform was used to perform measurements on a 10,000 websites. From the analysis of the data obtained by the measurement, we found that the most used APIs over measured websites are APIs specified in HTML and DOM standards, High Resolution Time API and Web Cryptography API. Within the APIs that were implemented in Mozilla Firefox after 2016, we identified the Intersection Observer API, Background Tasks API and Resize Observer API as the most frequently used.
|
host ::
RSS.