|
|
Simulace chytrého elektroměru na platformě KYPO
Morawiec, Daniel ; Gerlich, Tomáš (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Tato bakalářská práce je zaměřena na problematiku chytrých sítí, chytrých měřičů a protokolů používaných v energetice. Část práce je věnována protokolu DLMS a specifikaci COSEM. Dále jsou v práci popsány cloudová platforma OpenStack a cyber range platformy, podrobněji pak KYPO CRP. V poslední části bakalářské práce je provedeno nasazení platforem OpenStack a KYPO CRP, kde na platformě KYPO je zprovozněn testovací scénář obsahující běžné prvky energetických sítí.
|
|
|
Kybernetická hra pro platformu OpenStack
Píš, Patrik ; Holasová, Eva (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Predložená bakalárska práca sa zaoberá problematikou penetračného testovania a etického hackovania s primárnym zameratím na binárnu exploitáciu. Hlavným cieľom bolo navrhnúť a implementovať hru zameranú na kombináciu zneužitia rôznych typov zraniteľností a prezentovať ich študentom zrozumieteľnou a zároveň zábavnou formou. Teoretická časť sa zoberá problematikou penetračného testovania a popisuje do hĺbky použité zraniteľnosti a technológie, ktoré bolo potrebné na realizáciu kybernetickej hry použiť. Praktická časť sa venuje vlastnému návrhu a implementácii kybernetickej hry v prostredí OpenStack a kybernetickej arény. Praktická časť ďalej popisuje vývoj zraniteľných aplikácii a zamýšľanú metodológiu a postup ich zneužitia. Vzhľadom na charakter hry bolo nutné implementovať niekoľko protekčných mechanizmov zabezpečujúcich plynulý priebeh kybernetickej hry, ktorých popis sa nachádza v praktckej časti bakalárskej práce.
|
|
|
DLMS/COSEM protocol security
Tomko, Tomáš ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
The aim of this thesis is to familiarize the reader with the DLMS/COSEM protocol, which is mainly used in the power industry. The thesis introduces the concept of smart grids along with their development and basic legislation. In the following section, all the protocols used in smart energy networks are discussed with most emphasis on the mentioned DLMS/COSEM protocol and its security features and vulnerabilities. Furthermore, the thesis aims to introduce the reader to the security risks in industrial networks and the Cyber Range KYPO platform. It was important to familiarize with the capabilities that this platform offers. The next task of this thesis is to operationalize the KYPO platform in a laboratory environment with a security scenario focused on DLMS/COSEM security. The security scenario that we have managed to create involves the interception of communication and the exploitation of at least two security vulnerabilities of the DLMS/COSEM protocol. All the programs and tools that we have used to achieve the objectives of this thesis have been summarized in more detail in a separate chapter, which is dedicated to the practical part of the thesis. The thesis describes the procedure and the problems that we encountered while completing the thesis assignment. The actual virtual scenario that we prepared runs on a server at the premises of the BUT. On this server is installed Cyber Range platform KYPO in all-in-one configuration. The created security scenario using the DLMS/COSEM protocol contains two users and one attacker located in the same network, as we have defined it. We used a simple text editor to define the network configuration and defined it for the KYPO platform in YAML format, which is used to automate the data in a form that is easy for humans to read. We also used the same YAML format to define playbooks, which serve as the easiest way in Ansible to automate repetitive tasks. We used them to install packages, update existing packages, and prepare the virtual environment to exploit DLMS/COSEM protocol vulnerabilities.
|
|
|
Start Building Your Own Cyber Range – Cyber Arena
Stodulka, Tomas
The research deals with the importance of education against cyber crimes in today’s world.One of the solutions is through so-called cyber ranges. First two chapters briefly explain the currentproblematic and present some representatives of cyber ranges. The work continues by stress testingof the selected cloud computing platform that is the most suitable for cyber range purposes. Based onthe results, servers/devices are purchased, which form the basis of the future Cyber Arena in BUT
|
|
|
Bezpečnostní cvičení na platformě OpenStack
Fišarová, Veronika ; Hajný, Jan (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Cílem bakalářské práce je seznámení s platformami, které se používají pro tvorbu cyber rangů. Hlavní část práce je zaměřena na cloudovou platformu OpenStack a její využití při tvorbě cyber range. Rozebrány jsou možnosti instalace OpenStacku a je vybrána instalace, která je vhodná pro nasazení projektu KYPO. Poslední část práce se věnuje analýze projektu KYPO a instalaci OpenStacku na virtuální stanici. Následuje nasazení platformy KYPO na vhodně upravený OpenStack a zprovoznění trénovacího scénáře.
|
|
|
Hra kybernetické bezpečnosti na platformě OpenStack
Huška, Luděk ; Lieskovan, Tomáš (oponent) ; Stodůlka, Tomáš (vedoucí práce)
Bakalářská práce se zabývá tvorbou kybernetické hry na platformě OpenStack. Práce začíná vysvětlením potřebných teoretických znalostí jako: informační, kybernetická a počítačová bezpečnost, bezpečnostní hrozby a bezpečnostní testování. V praktické části je navržena a vytvořena kybernetická hra se zaměřením na exploitace a základní bezpečnostní rizika. V další části je analyzována průběžná náročnost hardwarových zdrojů (RAM, CPU, disk). Na závěr je vypracován návod pro laboratorní cvičení, který je ve dvou vyhotoveních a to pro žáky a cvičícího.
|
|
|
Virtualizační platforma pro bezpečnostní cvičení
Horváthová, Estera ; MU, Pavel Šeda, KPSK FI (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Bakalářská práce se zabývá vytvořením a zprovozněním sandboxů pro vybrané scénáře pomocí nástroje sandbox-creator, který je kompatibilní s KYPO projektem a využívá platformu OpenStack. Teoretická část popisuje technologie a nástroje využívané pro vytváření tréningových platforem. V rámci technologií jsou popsány virtualizace, kontejnerizace a cloud computing a v rámci nástrojů jsou popsány VirtualBox, Docker nebo OpenStack. Práce dále popisuje vybrané cyber range platformy, které tyto technologie využívají. Praktická část popisuje kompatibilitu vybrané platformy s KYPO projektem, využívané konfigurační nástroje, přípravu experimentálního prostředí, vytváření a zprovoznění sandboxů pro laboratorní cvičení, která jsou uvedena v příloze.
|
|
|
Virtualizace energetické infrastruktury
Hraboš, Šimon ; Stodůlka, Tomáš (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Táto práca popisuje proces virtualizácie, virtualizačné nástroje a automatizáciu virtualizácie. Práca sa ďalej venuje popisu energetickej infraštruktúry, KYPO cyber range platformy a protokolu DLMS/COSEM využívaného v energetike. Praktická časť sa zaoberá virtualizáciou energetickej infraštruktúry s použitím OpenStack a KYPO cyber range platforiem. Vytvorené bolo virtuálne prostredie pomocou aplikácie Vagrant. V tomto prostredí boli následne nainštalované platformy OpenStack a KYPO cyber range. Ďalej bola vytvorená sandbox definícia, ktorá vytvára pomocou platformy KYPO scenár s energetickou infraštruktúrou. Funkčnosť energetickej infraštruktúry bola overená pomocou Gurux DLMS knižnice.
|
|
|
Událostmi řízená automatizace
Havlín, Jan ; Češka, Milan (oponent) ; Lengál, Ondřej (vedoucí práce)
Práce se zabývá automatizací procesů v rámci týmu Testing Farm firmy Red Hat Czech s.r.o. Automatizací vybrané úlohy "Aktualizace a otestování systému průběžné integrace s novým sestavením operačního systému se docílilo snadnější údržby tohoto systému průběžné integrace. Implementace využívá Jenkins server ke spouštění úloh a nástroj tft-admin k vykonávání dílčích kroků vedoucích k automatizaci dané úlohy. Dále implementace umožňuje využití nástroje tft-admin k používání v automatizovaných skriptech, což do budoucna usnadňuje automatizaci dalších procesů.
|
|
|
Využití diskových obrazů v projektu Beaker pro platformu OpenStack
Hostačný, Peter ; Rogalewicz, Adam (oponent) ; Smrčka, Aleš (vedoucí práce)
Integračné testovanie prebieha v projekte Beaker vždy v čistom prostredí, na čerstvo nainštalovanom operačnom systéme. Inštalácia zaberá veľké percento z doby prípravy testovacieho stroja. Táto práca sa snaží o urýchlenie daného procesu prípravy pomocou klonovania obrazov diskov virtuálnych strojov na platforme OpenStack. Pre beh testov na tejto platforme je nutné aby mal Beaker vlastný OpenStack účet, nainštalované knižnice potrebné pre komunikáciu, aby boli obrazy diskov vopred nahraté do cloudu a aby testovacia sada vyžadovala beh na procesorovej architektúre x86_64. Očakáva sa, že toto vylepšenie prinesie urýchlenie prípravy testovacích strojov a tým pádom aj urýchlenie testovania a zvýšenie efektivity využitia výpočetných zdrojov. Výsledok práce má praktické využitie pre firmu Red Hat, ktorá ho plánuje používať pri pravidelnom testovaní balíčkov.
|
host ::
RSS.