Diplomová práce

Detekce transparentní proxy

Detection of transparent proxy

Bc. Břetislav Vomočil
Anotace

Téma práce se zabývá problematikou transparentních proxy. Objasňuje, co tento pojem znamená a ukazuje jeho reálné použití v síti. Přibližuje také možné zneužití, konkrétně techniku známou jako SSL Stripping. Její reálnou hrozbu demonstruje na implementaci v podobě programu Sslstrip. Proto se zbývající část práce zabývá možnostmi detekce takového zařízení na základě analýzy IP toků. Na závěr jsou některé z těchto technik použity v podobě modulu do programu NfSen.

Abstract

The theme of this thesis deals with the tranparent proxies. It explains what the term means and shows its use in a real network. It shows the possible abuse of this concept as well, specifically a technique known as SSL Stripping. It demonstrates a real threath in form of a program called sslstrip. Therefore the remaining part of the thesis deals with possible ways of detection by analyzing IP flows. Finally some of these techniques are used as a module for program NfSen.

Zadání práce
Tématem diplomové práce je seznámení se s oblastí transparentních proxy a metodami jejich detekce. Praktickým přínosem by měl být návrh takového metody, založené na analýze IP toků. Ta by měla sloužit jako ochrana před útokem známým jako SSL Stripping. V teoretické části by měl student:
  • objasnit pojem transparentní proxy a jejího použití
  • uvést možnosti zneužití
  • blíže popsat techniku známou jako SSL Stripping
  • prozkoumat možnosti detekce
  • navrhnout metodu detekce založenou na analýze IP toků
V praktické části:
  • implementovat navrhnutou metodu jako součást již používaného systému
Práce zkontrolována:
29. 5. 2012 08:55, RNDr. Radek Krejčí
Plný text práce
687,8 KB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
27. 6. 2012
Práce byla úspěšně obhájena

Vedoucí

RNDr. Radek Krejčí
abs FI MU

Oponent

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU

 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Břetislav Vomočil FI N-AP AP e7qib/7
Drštková, E.
25. 4. 2012
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.