Bakalářská práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Automatizace tvorby infrastruktury pro červený tým

Automation of red team infrastructure setting

Andrej Tomči
Anotace

Táto práca skúma možnosť automatizácie prípravy infraštruktúry červeného tímu. Prvá časť sa venuje červenému tímu, jeho roli v organizácii a počas kyberbezpečnostného cvičenia, a jeho podpornej infraštruktúre. Ďalej sú diskutované cloudové prostredia a ich automatizácia. V poslednej časti je navrhnutý nový systém popisu infraštruktúry a nástroj, ktorý automatizuje prípravu infraštruktúry. Nakoniec …více

Abstract

This thesis explores the possibility to automate the red team infrastructure setup. In the first part, the red team, its role in an organization and during cyber defense exercise, and its support infrastructure are explained. Then, cloud environments and automation are discussed. In the last part, the infrastructure description system is proposed, and a tool capable of infrastructure setup automation …více

Zadání práce
Při penetračním testování i během kyberbezpečnostních cvičení (CDX) hraje podstatnou roli tzv. červený tým, který na sebe bere roli útočníka. Aby mohl červený tým své útoky provádět, potřebuje mít často připravenou podpůrnou infrastrukturu, která nemusí být uvnitř testované infrastruktury (C&C servery, aj.). Příprava a integrace této infrastruktury však může být časově náročná a zároveň náchylná ke změnám, jež přicházejí v souvislosti s postupem útoků nebo v průběhu přípravy cvičení. Cílem této práce je proto zautomatizovat proces tvorby této infrastuktury na základě seznamu útoků, které bude červený tým provádět. V první části práce student popíše roli červeného týmu a jeho aktivity během penetračního testování a během CDX. Zároveň provede rešerši dostupných cloudových prostředí s ohledem na činnost červeného týmu a taky rešerši nástrojů pro automatizaci instancování infrastruktury. Poté navrhne způsob, jak popsat konfiguraci infrastruktury červeného týmu v závislosti na prováděných útocích. S využitím dříve popsaných nástrojů implementuje systém pro instancování infrastruktury červeného týmu a integruje jej do zvoleného cloudového prostředí. V závěru práce pak otestuje, že popsané útoky je možné provést.
Práce zkontrolována:
4. 6. 2020 14:28, RNDr. Martin Drašar, Ph.D., učo 98998
Jazyk práce
angličtina angličtina
Termín obhajoby
25. 6. 2020
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Drašar, Ph.D., učo 98998
SPB CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Milan Čermák, Ph.D., učo 325314
SPB CSIRT-MU DKSD ÚVT MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.