Diplomová práce

Srovnání vlastností a možností formátů na popis malware

Analysis of malware classification schemas

Bc. Peter Nemček
Anotace

Student provede analýzu a srovnání vlastností formátů na popis malwaru a jeho chování (Yara, OpenIOC, MAEC/Mitre). V teoretické části budou zdokumentovány jednotlivé formáty, sepsány rozdíly mezi nimi a porovnány silné a slabé stránky. V praktické části práce student navrhne převodní nástroj mezi těmito formáty ve formě webové služby a implementuje některé základní funkce tohoto nástroje. Součástí návrhu bude i formulování dalších směrů vývoje.

Abstract

The aim of this thesis is to analyze and compare properties and behavior of various malware classification schemas (YARA, OpenIOC, MAEC/Mitre). In the theoretical chapter, each schema will be described and there will be a comparison between these schemas, and also strengths and weaknesses of each schema. In the practical chapter, there will be a proposal of a conversion tool in the form of web service …více

Klíčová slova
Malware Malware Analysis Malware Signatures YARA OpenIOC MAEC Malware Signature Conversion APT
Zadání práce
Student provede analýzu a srovnání vlastností formátů na popis malwaru a jeho chování (Yara, OpenIOC, MAEC/Mitre). V teoretické části budou zdokumentovány jednotlivé formáty, sepsány rozdíly mezi nimi a porovnány silné a slabé stránky. V praktické části práce student navrhne převodní nástroj mezi těmito formáty ve formě webové služby a implementuje některé základní funkce tohoto nástroje. Součástí návrhu bude i formulování dalších směrů vývoje.

Doplňující zdroje
  • Sophisticated Indicators for the Modern Threat Landscape: An Introduction to OpenIOC, White Paper
  • Víctor Manuel Álvarez: YARA User's Manual Ver. 1.1
  • http://code.google.com/p/yara-project/
  • http://openioc.org
Práce je vypisována v rámci projektu OP Vpk s názvem Platforma výzkumné a vzdělávací spolupráce FI MU v oblasti zpracování dat, reg. číslo CZ.1.07/2.4.00/12.0049, a aktivit SPP.
Administrativní informace
Práce zkontrolována:
9. 1. 2014 13:23, Mgr. Vít Bukač, Ph.D.
Plný text práce
1,5 MB / soubor PDF
Přílohy (2)
Jazyk práce
angličtina angličtina
Termín obhajoby
13. 2. 2014
Práce nebyla obhájena
Student v rámci svého studia diplomovou práci obhájil 25. 6. 2014.

Vedoucí

Mgr. Vít Bukač, Ph.D.
KPSK FI MU

Oponent

RNDr. Marek Kumpošt, Ph.D., učo 44545
KPSK FI MU

Konzultant

RNDr. Václav Lorenc
KPSK FI MU

Literatura

  • LIGH, Michael Hale. Malware analyst's cookbook and DVD : tools and techniques for fighting malicious code. Indianapolis: Wiley Publishing, 2011, xxvi, 716. ISBN 9780470613030.
  • SIKORSKI, Michael a Andrew HONIG. Practical malware analysis : the hands-on guide to dissecting malicious software. San Francisco: No Starch Press, 2012, xxxi, 766. ISBN 9781593272906.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Peter Nemček FI N-AP AP f3jbd/8
Dvořáková, A.
7. 10. 2013
Složky
Soubory
Anotace anglicky annotation_english.txt
Nemček, P.
6. 1. 2014
Anotace česky annotation.txt
Nemček, P.
6. 1. 2014
CD contents CD.7z
Nemček, P.
6. 1. 2014
Klíčová slova keywords.txt
Nemček, P.
6. 1. 2014
Master's Thesis TeX source file nemcek_mgrthesis.tex
Nemček, P.
6. 1. 2014
Master's Thesis nemcek_mgrthesis.pdf
Nemček, P.
6. 1. 2014
Posudek oponenta posudek.pdf
Kumpošt, M.
3. 2. 2014
Posudek vedoucího posudek_vedouci.pdf
Bukač, V.
2. 2. 2014

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.