Bakalářská práce

Detekce útoků zneužívajících ARP protokol

Detection of Address Resolution Protocol Attacks

Ádám Ruman, učo 469068
Anotace

Cieľom tejto práce je navrhnúť spôsob detekcie útokov zameraných na protokol rozlišovania adries (ARP) a anomálií, ktoré sú dôsledkom jeho nekonzistentných implementácií. Navrhovaný detekčný modul je založený na pasívnom monitorovaní siete pomocou rozšírených IP tokov. Metódy sú implementované ako nástroj na overenie konceptu a slúžia ako základ pre Flowmon Anomaly Detection System. Práca taktiež obsahuje …více

Abstract

The aim of this thesis is to propose an approach to detect malicious activities against the Address Resolution Protocol, and anomalies originating from its different implementations. The proposed detection module is an entirely passive method based on network flow monitoring and extended IP flows. It is implemented as a proof of concept and is meant to be a prototype for the Flowmon Anomaly Detection …více

Klíčová slova
OSI data link layer TCP/IP link layer MAC Ethernet ARP ARP poisoning MAC spoofing MITM DoS adversary detection network security Flowmon
Zadání práce
This thesis aims to provide a report on Address Resolution Protocol (ARP) attacks and how to detect them using extended IP flow data. The text of the thesis should address the following topics:
  • Analysis of attacks leveraging ARP protocol – description of attack types, techniques, and used tools.
  • ARP traffic measurement – description of ARP relevant information elements implemented in Flowmon exporter, ARP traffic samples in PCAP, and IPFIX format.
  • ARP attacks detection – a selection of most significant ARP attacks and the design of the detection methods.
  • Implementation and validation of the proposed detection methods – development of a software able to detect selected ARP attacks using extended IP flows. Functional testing and performance validation.
Administrativní informace
Práce zkontrolována:
27. 5. 2020 06:40, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
1,1 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
22. 6. 2020
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
CERIT FI MU

Oponent

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.