Systém pro detekci zranitelností HTTPS portálů

Abstract

Cílem diplomové práce je vytvořit portál, který umožní uživatelům testovat zranitelnost jiných webových portálů. Tento portál přiřazuje uživatelům tři role: administrátor, uživatel, a neschválený uživatel. Administrátor má možnost spravovat ostatní uživatelské účty, spravovat všechny plánované testy, prohlížet historii přihlašování všech uživatelů a prohlížet výsledky všech testů. Uživatel má možnost si naplánovat testovací úlohu anebo jednorázově otestovat portál. Nový uživatel čeká na schválení administrátorem portálu a nemá přístup k žádnému testování. Všechny výsledky jsou ukládány do databáze pro zpětný přístup. V teoretické části je popsán význam jednotlivých výsledků penetračních testů a v praktické části je návod k instalaci tohoto portálu, návod k obsluze, přehled databázových tabulek i výtažky z kódu, který tyto testy provádí.