Bakalářská práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Nástroje pro dynamickou bezpečnostní analýzu webových aplikací

Tools for dynamic security analysis of web applications

Vojtěch Polášek
Anotace

Tato práce se zabývá nástroji pro dynamickou bezpečnostní analýzu webových aplikací. Seznamuje čtenáře se čtrnácti nástroji rozdělených do čtyř kategorií: průzkumné nástroje, nástroje pro hledání specifických zranitelností, webové proxy zachytávající provoz, a komplexní webové skenery. Nástroje jsou porovnávány vzhledem k jejich funkcím, licenci, ceně, pokrytí zranitelností podle OWASP Top 10, a možnosti …více

Abstract

This thesis deals with tools for dynamic security analysis of web applications. It introduces 14 tools divided into 4 categories: reconnaissance tools, tools for discovery of specific vulnerabilities, intercepting web proxies, and complex vulnerability scanners. Tools are compared according to their features, licence, price, OWASP Top 10 coverage, and ability to be integrated into Atlassian stack. …více

Klíčová slova
security web application dynamic analysis SQL injection software vulnerability continuous integration
Zadání práce
The goal of the thesis is three-fold. First, a student will prepare an overview of tools that can be used for identification and analysis of vulnerabilities in web applications. The student will compare these tools based on defined metrics (license, price, technical support, features, supported operating systems). Second, the student will focus on evaluation (with respect to a number of false positives and false negatives) of three selected tools (sqlmap, w3af and Arachni) on open source projects. Third, the student will analyze possibilities of automation and integration of selected tools with Atlassian products.
Administrativní informace
Práce zkontrolována:
26. 5. 2016 09:18, RNDr. Andrij Stecko, Ph.D.
Plný text práce
409,6 KB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
20. 6. 2016
Práce byla úspěšně obhájena

Vedoucí

RNDr. Andrij Stecko, Ph.D.
ITI FI MU

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.