Diplomová práce

Sledování a analýza kybernetických útoků

Monitoring and Analysis of Cyber Attacks

Bc. Ondřej Koutský
Anotace

Tato práce se věnovuje analýze chování útočníků, kteří napadají počítačové systémy. Hlavními nástroji použitými v této práci jsou vysoce interaktivní honeypoty, které byly nasazeny v rámci sítě Masarykovy univerzity. Použité prostředí pro běh honeypotů je popsáno spolu se sadou nástrojů, které byly vyvinuté pro jeho automatizované ovládání. V rámci této práce bylo vytvořeno několik nástrojů pro zachytávání …více

Abstract

This thesis is dedicated to monitoring attackers who attack computer systems. The main tools used for the monitoring are high-interaction honeypots which are deployed within the network of Masaryk University. This honeypot environment is described together with a~set of tools and methods developed for its automated management. In the scope of this thesis several tools were also implemented for capturing …více

Klíčová slova
high-interaction honeypot Sebek IRC botnet network security
Zadání práce
Cílem práce je analýza chování útočníků, kteří napadají počítačové systémy. Práce se primárně zaměří na studium cílů útočníků a metod jejich práce, primárním zájmem tedy nebudou slabiny, které útočníci získávají pro získání přístupu k počítačovému systému. Práce se zaměří na dlouhodobější sledování úspěšných útočníků, pozornost bude věnována tzv. botům, které pro synchronizaci používají IRC servery. Základem sledování aktivit bude využití vysokointeraktivních honeypotů. Práce se zaměří na vytvoření metodik a doporučených postupů pro běh více instancí honeypotů, sběr dat o průběhu incidentu a chování útočníků a vyhodnocení těchto dat. Metodiky budou ověřeny pomocí analýzy realných incidentů, které budou sledovány v síti MU. V rámci práce budou vytvořeny nástroje pro automatizovanou správu instancí honeypotů a usnadnění jejich použití.
Administrativní informace
Práce zkontrolována:
2. 6. 2014 11:06, RNDr. Daniel Kouřil, Ph.D., učo 1388
Plný text práce
762,9 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
23. 6. 2014
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Kouřil, Ph.D., učo 1388
VCP ÚVT MU

Oponent

RNDr. Michal Procházka, Ph.D., učo 39700
AAC RE-infra CERIT-SC ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.