Diplomová práce

Systém pro zpracování forenzních dat v prostředí MS Windows

A system to process forensics data for MS Windows

Bc. Rudolf Wittner, učo 396340
Anotace

Cieľom tejto diplomovej práce je návrh a prototypová implementácia systému, ktorý zjednoduší riešenie bezpečnostných incidentov pre prostredie MS Windows, a to najmä z pohľadu forenznej analýzy. Prvá časť vzniknutého riešenia zahŕňa vzdialený poloautomatizovaný zber dôkazového materiálu z napadnutého počítača a jeho uloženie. Druhá časť umožňuje interaktívnu manipuláciu so zozbieraným dôkazovým materiálom …více

Abstract

The purpose of this diploma thesis is to design and implement a prototype version of a system, which facilitates solving computer security incidents for MS Windows operating system, concentrating on the forensic analysis. The first part of the created solution includes remote semi-automated evidence acquisition from an infected computer and its storage. The second part enables interactive evidence …více

Klíčová slova
forensic analysis remote data acquisition incident response ELK Stack powershell
Zadání práce
Cílem práce je příprava prostředí, které usnadní řešení bezpečnostních incidentů pro systémy Microsoft Windows, zejména z pohledu forenzní analýzy. Práce navrhne řešení pro sběr dat potřebných pro forenzní šetření, přístup k nim a jejich analýze tak, aby byla redukována nutnost ručních činností ze strany správců strojů i bezpečnostních odborníků. Cílovým prostředím bude počítačová síť Masarykovy univerzity a bezpečnostní tým CSIRT-MU. V rámci práce vznikne prototypová implementace navrženého systému.
Administrativní informace
Práce zkontrolována:
16. 1. 2017 23:05, RNDr. Daniel Kouřil, Ph.D., učo 1388
Plný text práce
829,8 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
8. 2. 2017
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Kouřil, Ph.D., učo 1388
KYPO II OProj ÚVT MU

Oponent

RNDr. Michal Procházka, Ph.D., učo 39700
KYPO II OProj ÚVT MU

Konzultant

Mgr. Martin Čuchran
DTS DITI ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.