Diplomová práce

Automatizace komplexních útočných scénářů

Automation of Complex Attack Scenarios

Bc. Ivo Nutár
Anotace

Cieľom tejto práce je vytvorenie prostriedkov pre automatizáciu komplexných útočných scenárov. V prvej časti práce sú popísané komplexné útočné scenáre a príklady bezpečnostných cvičení. Druhá časť sa zaoberá útočnými nástrojmi vhodnými pre vykonávanie útokov v rámci vyhodnocovaných bezpečnostných cvičení. V poslednej časti práce je navrhnutý popisný systém komplexných útočných scenárov a nástroj schopný …více

Abstract

The aim of this thesis is to create means for automating complex attack scenarios. The first part of the thesis consists of description of complex attack scenarios and examples of security exercises. The second part deals with attack tools suitable for use in evaluated security exercises. In the last part of the thesis a description system of complex attack scenarios is proposed and a tool capable …více

Klíčová slova
automation complex attack scenario attack tool red team time schedule attack description
Zadání práce
Schopnost replikovat aktivity útočníků je nutným předpokladem pro úspěšné penetrační testování, vývoj nových obraných metod a realizaci bezpečnostních cvičení. Ačkoliv existuje celá řada volně dostupných nástrojů, které umožní jednotlivé útoky provádět, jejich obsluha a správné použití, např. při přípravě vícestupňového útoku, vyžaduje velké množství času a zkušeností, které nemusí být k dispozici. Cílem této práce je vytvořit prostředky pro automatizaci komplexních útočných scénářů. V první části práce provede student rešerši běžně používaných nástrojů pro provádění útoků a jejich využití v kontextu reálných bezpečnostních cvičení (např. CyberCzech). Ve druhé poté navrhne systém popisu vícestupňových útoků, který bude možné automatizovaně zpracovávat. Tento popis bude pokrývat zvláště pořadí a dobu spouštění jednotlivých útoků, jejich vzájemné závislosti a prostředky pro jejich vyhodnocení. Jeho vyjadřovací schopnost bude přinejmenším dostatečná k realizaci útoků z vyhodnocovaných bezpečnostních cvičení. Ve třetí části pak student implementuje systém, který na základě daného popisu zrealizuje útoky v prostředí Kybernetického polygonu a provede jejich vyhodnocení.
Administrativní informace
Práce zkontrolována:
19. 5. 2017 09:18, RNDr. Martin Drašar, Ph.D., učo 98998
Plný text práce
895,7 KB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
22. 6. 2017
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Drašar, Ph.D., učo 98998
ITOA OProj ÚVT MU

Oponent

RNDr. Tomáš Jirsík, Ph.D.
TZASD OProj ÚVT MU

Konzultant

Bc. Tomáš Plesník, učo 207426
KYPO II OProj ÚVT MU

Literatura

  • ČELEDA, Pavel; Jakub ČEGAN; Jan VYKOPAL a Daniel TOVARŇÁK. KYPO – A Platform for Cyber Defence Exercises. Online. In STO-MP-MSG-133: M&S Support to Operational Tasks Including War Gaming, Logistics, Cyber Defence. Munich (Germany): NATO Science and Technology Organization, 2015, s. nestránkováno, 12 s. ISBN 978-92-837-2020-1. Dostupné z: https://doi.org/10.14339/STO-MP-MSG-133-08-doc.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.