Nástroj pro detekci přihlašovacích formulářů
| but.committee | prof. Ing. Dan Komosný, Ph.D. (předseda) prof. Ing. Miroslav Vozňák, Ph.D. (místopředseda) Ing. Pavel Bezpalec, Ph.D. (člen) Ing. Radek Možný (člen) Ing. Vlastimil Člupek, Ph.D. (člen) JUDr. Ing. František Kasl, Ph.D. (člen) | cs |
| but.defence | Student prezentoval výsledky své práce a komise byla seznámena s posudky. Student obhájil diplomovou práci s výhradami. Otázky: Na základě jakých kritérií jste zvolil vyjmenované útoky na přihlašovací rozhraní? Můžete uvést zdroj kategorizace? Můžete vysvětlit proces "pavoukování", které uvádíte v kapitole 2.2? Ve funkci detect_login_form() počítáte skóre. Můžete toto skóre vysvětlit v kontextu detekce přihlašovacích formulářů? Proč jste nezvolil metodu strojového učení pro detekci formulářů? Odpověděl na otázky členů komise a oponenta. | cs |
| but.jazyk | čeština (Czech) | |
| but.program | Informační bezpečnost | cs |
| but.result | práce byla úspěšně obhájena | cs |
| dc.contributor.advisor | Martinásek, Zdeněk | cs |
| dc.contributor.author | Sohr, Jakub | cs |
| dc.contributor.referee | Jurek, Michael | cs |
| dc.date.created | 2023 | cs |
| dc.description.abstract | Rychlý rozvoj internetu a rostoucí složitost webových aplikací vedly k rostoucí potřebě robustních a uživatelsky přívětivých nástrojů kybernetické bezpečnosti. Tato práce představuje návrh, implementaci a vyhodnocení webového nástroje pro detekci přihlašovacích rozhraní, jehož cílem je pomoci bezpečnostním specialistům při identifikaci a posuzování potenciálních přihlašovacích rozhraní na různých webových stránkách. Automatizací tohoto procesu se nástroj snaží zefektivnit identifikaci možných bezpečnostních zranitelností a pomoci při penetračním testování. Webové rozhraní nástroje bylo vyvinuto s využitím moderních frontendových technologií a frameworků, jako jsou Vue.js a Socket.IO, aby poskytovalo intuitivní a responzivní uživatelské prostředí. Tato práce popisuje principy návrhu a prvky uživatelského rozhraní, které byly použity, stejně jako implementaci základních frameworků Vue.js a Socket.IO pro komunikaci mezi klientem a serverem v reálném čase. Prostřednictvím komplexního zkoumání návrhu a implementace nástroje pro detekci přihlašovacích rozhraní tato práce demonstruje potenciál moderních technologií při vývoji pokročilých nástrojů kybernetické bezpečnosti. | cs |
| dc.description.abstract | The rapid growth of the internet and the increasing complexity of web applications have resulted in a rising need for robust and user-friendly cybersecurity tools. This thesis presents the design, implementation, and evaluation of a Web-based Login Interface Detection Tool, which aims to assist security professionals in identifying and assessing potential login interfaces on a variety of websites. By automating this process, the tool seeks to streamline the identification of possible security vulnerabilities and assist in penetration testing efforts. The web interface for the Login Interface Detection Tool has been developed using modern frontend technologies and frameworks, such as Vue.js and Socket.IO, to provide an intuitive and responsive user experience. This thesis describes the design principles and user interface elements that have been employed, as well as the implementation of the underlying Vue.js and Socket.IO frameworks for real-time communication between the client and server. Through a comprehensive examination of the design, implementation, and security considerations for the Web-based Login Interface Detection Tool, this thesis demonstrates the potential of modern technologies in the development of advanced cybersecurity tools. | en |
| dc.description.mark | D | cs |
| dc.identifier.citation | SOHR, J. Nástroj pro detekci přihlašovacích formulářů [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2023. | cs |
| dc.identifier.other | 147214 | cs |
| dc.identifier.uri | http://hdl.handle.net/11012/210037 | |
| dc.language.iso | cs | cs |
| dc.publisher | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií | cs |
| dc.rights | Standardní licenční smlouva - přístup k plnému textu bez omezení | cs |
| dc.subject | penetrační testování | cs |
| dc.subject | přihlašovací rozhraní | cs |
| dc.subject | python | cs |
| dc.subject | webová bezpečnost | cs |
| dc.subject | detekce | cs |
| dc.subject | sken zranitelností | cs |
| dc.subject | websraping | cs |
| dc.subject | spidering | cs |
| dc.subject | penetration testing | en |
| dc.subject | login interface | en |
| dc.subject | python | en |
| dc.subject | web security | en |
| dc.subject | detection | en |
| dc.subject | vulnerability assessment | en |
| dc.subject | websraping | en |
| dc.subject | spidering | en |
| dc.title | Nástroj pro detekci přihlašovacích formulářů | cs |
| dc.title.alternative | Login Forms Detection Tool | en |
| dc.type | Text | cs |
| dc.type.driver | masterThesis | en |
| dc.type.evskp | diplomová práce | cs |
| dcterms.dateAccepted | 2023-06-07 | cs |
| dcterms.modified | 2024-05-17-12:54:13 | cs |
| eprints.affiliatedInstitution.faculty | Fakulta elektrotechniky a komunikačních technologií | cs |
| sync.item.dbid | 147214 | en |
| sync.item.dbtype | ZP | en |
| sync.item.insts | 2025.03.26 14:33:29 | en |
| sync.item.modts | 2025.01.17 14:49:00 | en |
| thesis.discipline | bez specializace | cs |
| thesis.grantor | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. Ústav telekomunikací | cs |
| thesis.level | Inženýrský | cs |
| thesis.name | Ing. | cs |
Files
Original bundle
1 - 3 of 3
Loading...
- Name:
- final-thesis.pdf
- Size:
- 2.89 MB
- Format:
- Adobe Portable Document Format
- Description:
- final-thesis.pdf
Loading...
- Name:
- review_147214.html
- Size:
- 5.93 KB
- Format:
- Hypertext Markup Language
- Description:
- file review_147214.html