Tvorba open-source nástroje k automatickému penetračnímu testování pro účely výuky

Abstract

Práce se zabývá návrhem a implementací nástroje k testování adaptivních systémů pro odhalení průniku v oblasti informační bezpečnosti. Nástroj umožňuje uživateli testování těchto systémů s využitím evolučních algoritmů. Práce se skládá ze dvou částí, první část je zaměřená na problematiku automatizace penetračního testování, včetně srovnání nejpoužívanějších open-source nástrojů v této oblasti. Druhá část je věnováná návrhu a implementaci nejen penetračního nástroje, ale také adaptivního systému pro odhalení průniku na bázi strojového učení, na němž je nástroj testován.

The thesis deals with design and implementation of software tool for testing adaptive intrusion detection systems in area of information security. The tool allows the user to test these systems using evolutionary computing. The thesis consists of two parts, the first part is focused on topic of automation of penetration testing, including comparison of the most common open-source tools in this field. The second part is dedicated to design and implementation of both the penetration testing tool and the adaptive intrusion detection system based on machine learning for demonstration of usage of the tool.