Scénář do školící platformy BUTCA na bezpečnost mobilních aplikací

Abstract

Tato diplomová práce se zabývá návrhem a implementací dvou výukových scénářů zaměřených na bezpečnost mobilních aplikací, které jsou určeny pro školící platformu BUTCA (Brno University of Technology Cyber Arena). První scénář je zaměřen na penetrační testování zranitelné Android aplikace, přičemž jsou demonstrovány nejčastější zranitelnosti podle metodiky OWASP Mobile Top 10. Druhý scénář se věnuje bezpečnostní analýze a reakci na incidenty v prostředí mobilních aplikací, s využitím nástrojů pro forenzní analýzu, detekci malware a analýzu síťového provozu. Součástí práce je rovněž teoretická část, která popisuje aktuální hrozby, metodologie a techniky používané v oblasti mobilní bezpečnosti. Výukové scénáře byly navrženy s důrazem na praktičnost, použitelnost ve výuce a podporu interaktivního učení. Po jejich implementaci proběhlo testování a vyhodnocení efektivity prostřednictvím analytických nástrojů platformy BUTCA. Výsledky potvrzují přínos scénářů pro vzdělávání studentů v oblasti informační bezpečnosti, zejména při rozvoji jejich schopností identifikovat, analyzovat a řešit bezpečnostní hrozby v mobilních aplikacích.This thesis focuses on the design and implementation of two educational scenarios aimed at mobile application security, intended for use within the BUTCA (Brno University of Technology Cyber Arena) training platform. The first scenario targets penetration testing of a deliberately vulnerable Android application, demonstrating common security flaws based on the OWASP Mobile Top 10 methodology. The second scenario addresses incident handling and mobile application security analysis using forensic tools, malware detection, and network traffic analysis. The thesis also includes a theoretical overview of current mobile security threats, methodologies, and testing techniques. The proposed scenarios were designed to support practical, hands-on learning and enhance cybersecurity training. Following implementation, the scenarios were tested and evaluated using analytical tools available in the BUTCA platform. The results demonstrate their value in cybersecurity education, particularly in developing students’ ability to identify, analyze, and respond to mobile application threats effectively.