|
|
Penetrační testy a odhalování zranitelností síťových prvků
Gregr, Filip ; Martinásek, Zdeněk (oponent) ; Hajný, Jan (vedoucí práce)
Tato práce je zaměřena na penetrační testy a odhalování zranitelností síťových prvků. Teoretická část zahrnuje rozbor této problematiky a popis obecné metodologie. Práce poskytuje základní přehled požadavků mezinárodních norem ISO 27000 a PCI DSS. V další části je představen software pro odhalování zranitelností Nessus a~distribuce Kali Linux. Praktická část práce zahrnuje několik cílů. Prvním je porovnání pěti skenerů zranitelností ve~vytvořené testovací síti. Zvolenými nástroji jsou Nessus, OpenVAS, Retina Community, Nexpose Community a GFI LanGuard. Následně je v této síti proveden penetrační test s využitím nástrojů dostupných v Kali Linux. Postup zneužití dvou vybraných zranitelností je vytvořen jako laboratorní úloha. Posledním praktickým cílem je testování odolnosti webového serveru vůči záplavovým útokům SYN flood a UDP flood a pomalému útoku Slowloris. Pro záplavové útoky byly vytvořeny skripty v jazyce Python.
|
|
|
Penetrační testy a odhalování zranitelností síťových prvků
Gregr, Filip ; Martinásek, Zdeněk (oponent) ; Hajný, Jan (vedoucí práce)
Tato práce je zaměřena na penetrační testy a odhalování zranitelností síťových prvků. Teoretická část zahrnuje rozbor této problematiky a popis obecné metodologie. Práce poskytuje základní přehled požadavků mezinárodních norem ISO 27000 a PCI DSS. V další části je představen software pro odhalování zranitelností Nessus a~distribuce Kali Linux. Praktická část práce zahrnuje několik cílů. Prvním je porovnání pěti skenerů zranitelností ve~vytvořené testovací síti. Zvolenými nástroji jsou Nessus, OpenVAS, Retina Community, Nexpose Community a GFI LanGuard. Následně je v této síti proveden penetrační test s využitím nástrojů dostupných v Kali Linux. Postup zneužití dvou vybraných zranitelností je vytvořen jako laboratorní úloha. Posledním praktickým cílem je testování odolnosti webového serveru vůči záplavovým útokům SYN flood a UDP flood a pomalému útoku Slowloris. Pro záplavové útoky byly vytvořeny skripty v jazyce Python.
|
|
|
Problematika on-line plateb
Grombířová, Aneta ; Sova, Martin (vedoucí práce) ; Řezníček, Václav (oponent)
Bakalářská práce se zabývá problematikou online plateb a nakupováním zboží a služeb prostřednictvím internetu. Za tímto účelem je pozornost věnována elektronickému a mobilnímu obchodování, a sice platebním metodám, platebním systémům, zabezpečením plateb a rizikům. Teoretická část si klade za cíl tyto aspekty analyzovat, popsat a najít jejich výhody a nevýhody. Analytická část vychází z teoretické části a za pomoci dotazníkového šetření zjišťuje potřeby a preference zákazníků českých e-shopů a zkoumá jejich povědomí o bezpečnosti a rizicích spojených s placením přes web.
|
|
|
Elektronické platební systémy
Saparov, Pavel ; Sedláček, Jiří (vedoucí práce) ; Slaba, Jiří (oponent)
Cílem této práce je analýza vybraných elektronických platebních systémů. Práce je rozdělena do dvou částí -- teoretickou a praktickou. Teoretická část je věnována problematice platebních systémů a jejích druhům. Věnuje se některým právním aspektům, které jsou společné pro všechny platební systémy; definuje nezbytné pojmy a subjekty běžně se vyskytující se v platebním prostředí. Praktická část je zaměřena na zhodnocení použitelnosti, bezpečnosti a užitečnosti pro obchodníky a to především u systémů pracující s platebními kartami a alternativních platebních systémů PayPal, iDEAL, Sofortbanking, Webmoney. Podrobně rozvádí výhody a nevýhody určitých platebních systémů. Vystihuje praktickou použitelnost PCI DSS standardů a 3-D Secure protokolu.
|
host ::
RSS.