04212ntm a22005177i 4500 000703459 CZ-PrVSE 20240127174846.0 m d cr n|||||||||| 240127s2023 xr fsbm 000 0 cze d NEZPRACOVANÝ IMPORT ABA006 cze ABA006 ABA006 rda Dryák, Zdeněk ISIS:140615 dis The use of specialized HW devices in social engineering eng Využití specializovaných HW zařízení v sociálním inženýrství / Zdeněk Dryák 2023 ?? stran : digital, PDF soubor Vedoucí práce: Tomáš Klíma Diplomová práce (Ing.)—Vysoká škola ekonomická v Praze. Fakulta informatiky a statistiky, 2024 Obsahuje bibliografii Textový (vysokoškolská kvalifikační práce) Rok obhajoby 2024 Diplomová práce se zabývá využitelností specializovaných zařízení v sociálním inženýrství. Hlavním cílem práce je provést penetrační testování prostřednictvím mikropočítače Bash Bunny v konkrétní společnosti a navrhnout nápravná opatření pro zlepšení informační bezpečnosti firmy. Dalšími dílčími cíli je analyzovat mikropočítač Bash Bunny a provést komparaci s jinými zařízeními, které je možné využít v sociálním inženýrství. Cílů je dosaženo pomocí metod analýzy zařízení, komparace a pozorování. Přínosem práce je identifikace zranitelností v bezpečnostní infrastruktuře firmy na základě provedených penetračních testů, ze kterých se mohou poučit i další společnosti za účelem eliminovat riziko potenciálních hackerských útoků. Přínos práce také spočívá v poskytnutí navrhovaných nápravných opatření testované firmě pro vylepšení informační bezpečnosti a vytvoření přehledného porovnání využití specializovaných zařízení v rámci sociálního inženýrství. Diplomová práce je rozdělena na teoretickou a praktickou část. Obsahem teoretické části jsou útoky v sociálním inženýrství, prostřednictvím kterých mohou útočníci manipulovat s obětí. Jednotlivé metody jsou postupně prokládány různými praktickými příklady, které v minulosti nastaly. V další části diplomové práce je zpočátku podrobně analyzován mikropočítač Bash Bunny, kde je nejprve kladen důraz na hardware a firmware zařízení. Dále jsou analyzovány typy payloadů a využitelnost mikropočítače v sociálním inženýrství. Následně je provedena komparace se zařízeními USB Rubber Ducky a WiFi Pineapple, rovněž využitelných v sociálním inženýrství. Závěrečná praktická kapitola obsahuje splnění hlavního cíle diplomové práce. Nejdříve je provedena bezpečnostní analýza společnosti v oblastech, které mají násl S ohledem na zjištěné nedostatky je součástí práce poskytnutí návrhu nápravných opatření společnosti pro vylepšení informační bezpečnosti. Závěr kapitoly obsahuje vyhodnocení dosažených výsledků diplomové práce. Způsob přístupu: Internet informační management [obor dipl. práce] diplomové práce fd132022 czenas master's theses eczenas Bash Bunny sociální inženýrství penetrační testování informační bezpečnost Klíma, Tomáš ISIS:40621 ths Hampl, Marek opn Vysoká škola ekonomická v Praze. Fakulta informatiky a statistiky kn20010709399 dgg https://insis.vse.cz/zp/82372/podrobnosti VŠKP v InSIS https://insis.vse.cz/zp/82372 Hlavní práce https://insis.vse.cz/zp/82372/posudek/vedouci Hodnocení vedoucího https://insis.vse.cz/zp/82372/posudek/oponent/80653 Oponentura https://insis.vse.cz/zp/82372/podrobnosti dc:identifier NEPOSILAT VSKP vse82372 240123 82372