|
|
Nástroj pro detekci zranitelnosti SQL Injection
Kutypa, Matouš ; Samek, Jan (oponent) ; Barabas, Maroš (vedoucí práce)
Bakalářská práce je zaměřena na problematiku bezpečnostní chyby SQL injection. V práci jsou popsány běžně používané postupy při útocích na informační systémy a jsou také probrány možnosti obrany včetně uvedení způsobů správné validace vstupů aplikace. Teoretická část práce obsahuje nezbytný základ, jaký by měl penetrační tester znát, aby byl schopen prověřit vstupy aplikace na odolnost proti útokům typu SQL injection. Součástí práce je analýza, návrh a implementace nástroje specializovaného na detekci obtížně zjistitelných zranitelností webové aplikace. Implementovaný nástroj byl otestován a porovnán s jinými běžně dostupnými nástroji. V rámci práce byla také vytvořena webová aplikace pro demonstraci různých variant zranitelných vstupů SQL injection.
|
|
|
Nástroj pro detekci zranitelnosti SQL Injection
Kutypa, Matouš ; Samek, Jan (oponent) ; Barabas, Maroš (vedoucí práce)
Bakalářská práce je zaměřena na problematiku bezpečnostní chyby SQL injection. V práci jsou popsány běžně používané postupy při útocích na informační systémy a jsou také probrány možnosti obrany včetně uvedení způsobů správné validace vstupů aplikace. Teoretická část práce obsahuje nezbytný základ, jaký by měl penetrační tester znát, aby byl schopen prověřit vstupy aplikace na odolnost proti útokům typu SQL injection. Součástí práce je analýza, návrh a implementace nástroje specializovaného na detekci obtížně zjistitelných zranitelností webové aplikace. Implementovaný nástroj byl otestován a porovnán s jinými běžně dostupnými nástroji. V rámci práce byla také vytvořena webová aplikace pro demonstraci různých variant zranitelných vstupů SQL injection.
|
|
|
Bezpečnost mobilních zařízení na platformě Android
Novotný, Josef ; Pecinovský, Rudolf (vedoucí práce) ; Pavlíček, Luboš (oponent)
Práce se zabývá bezpečnostní mobilních zařízení operujících na platformě Android. Cílem práce je navrhnout a vyvinout aplikaci prověřující daná zařízení z pohledu bezpečnosti a prověřit aplikace vytvořené v posledních letech v rámci závěrečných prací na VŠE z hlediska jejich zabezpečení. V první části práce jsou analyzovány způsoby zabezpečení mobilních zařízení a aplikací na platformě Android a možnosti útoku na ně. V potaz jsou také brány jak offline aplikace, tak aplikace založené na architektuře klient/server. Následující část zahrnuje bezpečnostní analýzu vybrané aplikace na základě předem stanovených kritérií. Poté následuje analýza a vývoj aplikace určené pro testování zařízení z hlediska jeho bezpečnosti. Výstupem práce je snadno použitelná aplikace spustitelná na mobilních zařízeních s operačním systémem Android 2.2 Froyo a výše.
|
|
|
Bezpečnost webových aplikací (PHP)
Císař, Daniel ; Jeníčková, Kateřina (vedoucí práce) ; Vronková, Lada (oponent)
Práce pojednává o běžných bezpečnostních ohrožních webových aplikací, kterou jsem napsané v programovacím jazyce PHP. Nabízí přehled následujících útoků: XSS, CSRF, SQL injection, session stealing, session fixation. V práci je uvedeno, jak se těmto útokům vyvarovat či minimalizovat jejich riziko.
|
host ::
RSS.