Nástroj pro penetrační testování vybraných protokolů

Abstract

Tato diplomová práce se zabývá problematikou penetračního testování aplikačních protokolů. V práci je podrobně analyzováno fungování a zranitelnosti čtyř konkrétních protokolů SNMP, DNS, LDAP a MSRPC. Cílem práce je navrhnout a realizovat vlastní nástroj, který umožní efektivní poloautomatizované testování těchto protokolů z pohledu penetračního testera. Navržený nástroj je implementován v jazyce Python a využívá modulární architekturu, která umožňuje budoucí rozšiřitelnost. Hlavním přínosem této práce je poloautomatizovaný nástroj spolu s metodickým postupem pro penetrační testování uvedených protokolů.

This thesis focuses on the topic of penetration testing of application protocols. The thesis analyzes in detail the functioning and vulnerabilities of four specific protocols SNMP, DNS, LDAP and MSRPC. The goal of the thesis is to design and implement a custom tool that enables efficient semi-automated testing of these protocols from the perspective of a penetration tester. The proposed tool is implemented in Python and uses modular architecture that allows for future extensibility. The main contribution of this work is the semi-automated tool along with a methodical procedure for penetration testing of the abovementioned protocols.