Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Analysis of DNS in cybersecurity

Bc. Patrik Hudák, učo 422182
Anotace

Práca sa zaoberá niekoľkými oblasťami DNS (Domain Name System) vzhľadom k cybersecurity. Na analýzu teoretických techník bol zvolený voľne dostupný DNS dataset od firmy Rapid7. Analyzované sú hlavne metódy pre domain correlation a subdomain takeover. K práci boli vytvorené nástroje na automatizáciu a skripty ktoré demonštrovali teoretické techniky na spomínanom datasete.

Abstract

This thesis presents multiple concepts around the DNS (Domain Name System) as it relates to cybersecurity. A publicly available Forward DNS dataset from Rapid7 is used as an underlying source of information. Primarily, techniques for domain correlation and subdomain takeover are addressed. Custom tools and scripts were developed as part of this thesis to demonstrate the theoretical concepts on the aforementioned dataset.

Zadání práce
Domain Name System (DNS) is one of the most important protocols on the Internet. Because of its widespread use, it is often being misused by threat actors in various cybersecurity incidents. This work aims to analyze the current status of DNS from the cybersecurity standpoint. The analysis will focus on the freely available datasets from scans.io data repository. The work will explain the available datasets and present basic data analysis of the domain names dataset. It will also provide insight into doing subdomain enumeration (used in the reconnaissance phase of the kill chain) and subdomain takeovers using only the data in the dataset. These techniques can help blue and red teams to understand better the security threats related to DNS.
Práce zkontrolována:
11. 12. 2017 14:51, Mgr. Vít Bukač, Ph.D.
Jazyk práce
angličtina angličtina
Termín obhajoby
21. 6. 2018
Práce byla úspěšně obhájena

Vedoucí

Mgr. Vít Bukač, Ph.D.
KPSK FI MU

Oponent

RNDr. Radim Ošťádal, Ph.D., učo 255508
KPSK FI MU

Konzultant

RNDr. Václav Lorenc
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.