|
|
Web Application Penetration Testing Automation
Dušek, Daniel ; Polčák, Libor (referee) ; Pluskal, Jan (advisor)
Tato práce má dva cíle - navrhnout obecně aplikovatelný přístup k penetračnímu testování webových aplikací, který bude využívat pouze nedestruktivních interakcí, a dále pak implementovat nástroj, který se tímto postupem bude řídit. Navrhovaný přístup má tři fáze - v první fázi tester posbírá požadavky pro testovací sezení (včetně požadavků na nedestruktivnost) a připraví si nástroje a postupy, kterých při testování využije, následně začne s průzkumem. V druhé fázi využije dodatečných nástrojů pro zpracování informací z předchozí fáze a pro ověření a odhalení zranitelností. Ve třetí fázi jsou všechny informace překovány ve zprávu o penetračním testování. Implementovaný nástroj je postavený na modulech, které jsou schopny odhalení reflektovaného XSS, serverových miskonfigurací, skrytých adresních parametrů a skrytých zajímavých souborů. V porovnání s komerčním nástrojem Acunetix je implementovaný nástroj srovnatelný v detekci reflektovaného XSS a lepší v detekci skrytých zajímavých souborů. Práce také originálně představuje nástroj pro sledování postranního kanálu Pastebin.com s cílem detekce utíkajících informací.
|
|
|
Low Energy GPS Tracker Using LoRa Network
Múčka, Milan ; Jeřábek, Kamil (referee) ; Pluskal, Jan (advisor)
This thesis deals with determine location using very low power consumption device. The main target was to design and construct device using right platform and sensors for localization, sending data using IoT LoRa network and than processing data on server's side. To solve the problem, it was used community network TheThingsNetwork. In thesis I created power efficient device, which can find current location using GPS system and deliver it to user using LoRaWAN network.
|
|
|
Asynchronous MQTT Client Library for Embedded Devices Running on Drogue-IoT Firmware
Babec, Ondřej ; Lichtner, Ondrej (referee) ; Pluskal, Jan (advisor)
IoT je odvětví informatiky, které v posledních letech masivně expanduje. V dnešním světě je IoT všude kolem nás. Jsou to chytré žárovky a doplňky do domácnosti, ale také tisíce zařízení v průmyslových objektech. Nedílnou součástí IoT jsou protokoly pro zasílání zpráv, které umožňují komunikaci komunikaci s těmito zařízeními. Dnes již existuje mnoho projektů, které umoňují integraci IoT zařízení a následné cloudové zpracování jejich zpráv. Jedním z těchto projektů je Drogue-IoT. Tento open-source projekt umožňuje vytvářet firemní cloudové řešení, ale také firmware pro vestavné zařízení. Jednou z limitací tohoto projektu je nepřítomnost klientské aplikace podporující zasílání zpráv pomocí protokolu MQTT. Právě tato klientská aplikace je tématem této práce. Práce zahrnuje návrh a implementaci klienta protokolu MQTT pro vestavěná zařízení v jazyce Rust, který doposud neexistuje. Řešení je demonstrováno pomocí sestrojeného zařízení. Výsledná práce vyhodnocuje implementaci klienta a obsahuje návrhy na budoucí vylepšení práce.
|
|
|
Multiplatform Mobile Beekeeping Diary
Drábek, Petr ; Koutenský, Michal (referee) ; Pluskal, Jan (advisor)
The aim of this work is to create a transparent and intuitive mobile application replacing the classic paper recording of data about bee colonies for beekeepers. Furthermore, to provide the possibility of linking this application to the hive scale for even greater insight into bee colonies. The application is developed on Xamarin platform for Android and iOS. The result of this work is to help beekeepers to work with bees, store their data in a database and enable them to work with them on different devices. Provide the beekeeper with an upto-date overview of their apiaries, colonies and hives, as well as statistics from this data.
|
|
|
Room Presence Detection in the Smart Home
Průdek, David ; Letavay, Viliam (referee) ; Pluskal, Jan (advisor)
The purpose of this thesis is to design and implement presence detection sensor which works with home automation. I focused on sensor implementation which needs for activity only available wearable electronics. Sensor placed in room can detect other devices and based on signal intensity it determines his location. For this case I chose Bletooth LE which is used to be implemented in the most of wearable electronics and recently new utilization of BLE was found for indoor navigation. Using this sensor for automation is ensured by system Home Assistant. Main benefit of this project is simply and cheap extend home automation capabilities for person detection in rooms, not only detection in large areas which offers GPS and Wi-Fi systems.
|
|
|
Automatic Transport Protocol Detection in Captured Communication
Lazárek, Zbyněk ; Kmeť, Martin (referee) ; Pluskal, Jan (advisor)
The aim of this bachelor thesis is to create a library in C#, which will be able to automatically detect transport protocols in a captured network traffic. This library can recognize a transport protocol in tunnel traffic without the knowledge of tunneling protocol. The~thesis describes the unique signatures of TCP / IP protocols on which the automatic detection is based. Furthermore, it is described how the detection works. The conclusion is~subjected to automatic detection tests, which are designed to review its performance and efficiency.
|
|
|
Power Efficient Smart Home IoT Network and Sensors
Chmelařová, Gabriela ; Letavay, Viliam (referee) ; Pluskal, Jan (advisor)
This thesis deals with finding a suitable solution for the construction of energy saving IoT sensors for home network. The solution deals with design and construction of devices operated on batteries in order to ensure their long-term service. The text includes an overview of technologies enabling implementation of power efficient sensors. Furthermore, the thesis describes the design and construction of energy-saving devices and topologies. The last part deals with sensor optimization for energy saving, overview of measured values and comparison of achieved results.
|
|
|
Network Forensic Analytical Web-Based Platform
Ambrož, Tomáš ; Veselý, Vladimír (referee) ; Pluskal, Jan (advisor)
At present a big part of communication passes off through computer network. Amount of the communication magnifys every year. It has a consequence that claims on computing power raise. The procedure of processsing of the communication for forensic purposes pays off to parallel for the purpose of increase of computing power. Research group NES@FIT created an instrument Netfox Detective in one of its projects. From this instument it is planed to create a distibuted system for the processing of intercepted communication for the purpose of forensic analysis. Interface is one of parts with the help of its the distributed system will be operated. In my theses I will concern with the creation of the web interface for the instument Netfox Detective which is a desktop application presently. Web interface use, after little modifications, for paralleled version of application. Web interface will mediate the same informations as the desktop version. For the obtaining of informations for forensic analysis it will use framework Netfox Framework identically as the desktop version. Advantage of web interface compared to the desktop version is that user who approach to web interface need device with web browser. It means that user can work whichever operation system.
|
|
| |
|
|
Instant Messaging Network Analysis and Reconstruction (YMSG and YMSG)
Pluskal, Jan ; Polčák, Libor (referee) ; Veselý, Vladimír (advisor)
The goal of this Bachelor's thesis is analysis and reconstruction of network communication using YMSG and ICQ protocols. This paper contains detail description and message structure of these two protocols. Subsequently creation of experimental tool is discussed and used for reconstruction of YMSG communication. Results show that output of this tool is correct with reference to YMSG protocol. Thesis also outlines MS Network Monitor and introduces specialized NPL parsers for YMSG and ICQ.
|
guest ::
RSS feed.