Login for students

Login for employees

Publication detail

Effective penetration testing with Metasploit framework and methodologies
Authors: Holík Filip | Horálek Josef | Mařík Ondřej | Neradová Soňa | Zitta Stanislav
Year: 2014
Type of publication: článek ve sborníku
Name of source: CINTI 2014 - 15th IEEE International Symposium on Computational Intelligence and Informatics: Proceedings
Publisher name: IEEE (Institute of Electrical and Electronics Engineers)
Place: New York
Page from-to: 237-242
Titles:
Language Name Abstract Keywords
cze Efektivní penetrační testování s Metasploit framework V dnešní době, informační bezpečnosti je velmi důležité, protože stále více a více důvěrné informace, jako lékařské zprávy, které se ukládá v elektronické podobě na počítačových systémech a tyto systémy jsou často připojeny k počítačové síti. To představuje nové výzvy pro lidi pracující v oblasti informačních technologií. Musí zajistit, aby tyto systémy jsou stejně bezpečné jako možný a důvěrné informace nebude odhaleno. Jedním z možných způsobů, jak dokázat, bezpečnosti systému je provádět pravidelné penetrační testy - např simulovat nebezpečné činnosti útočníka. Tento článek stručně seznamuje se základy penetračního testování a ukazuje, jak nasadit a používat Metasploit framework při provádění penetrační testování. A konečně, je zobrazen případová studie v provozním prostředí. Softwarové nástroje a techniky popsané v této práci jsou také platná a použitelná pro SCADA systémy a navíc v jakémkoliv jiném oboru, kde se používají počítačové sítě. Penetrační testování, zranitelnost, exploit, Nmap, Nessus, OpenVAS, Metasploit
eng Effective penetration testing with Metasploit framework and methodologies Nowadays, information security is very important, because more and more confidential information, like medical reports, is being stored electronically on computer systems and those systems are often connected to computer networks. This represents new challenges for people working in information technology. They have to ensure that those systems are as much secure as possible and confidential information will not be revealed. One possible way how to prove system security is to conduct regular penetration tests – e.g. simulate attacker’s malicious activity. This article briefly introduces the basics of penetration testing and shows how to deploy and use Metasploit framework when conducting penetration testing. Finally, a case study in production environment is shown. Software tools and techniques described in this work are also valid and applicable for SCADA systems and moreover in any other field where computer networks are used. penetration testing, vulnerability, exploit, Nmap, Nessus, OpenVAS, Metasploit

Department

Map

en.mapy.cz

Services

Popular Links

© 2023 University of Pardubice, Studentská 95, 532 10 Pardubice 2
Phone: +420 466 036 111, 466 036 112, 466 036 113
Webmaster, RSS
Data box ID: f5vj9hu
Accessibility Statement
CC BY-NC-ND 4.0Creative CommonsAttributionNonCommercialNoDerivatives