Diplomová práce

Classification and Blocking of DGA Domain Names

Patrik Kocinec
Anotace

V dnešní době, kdy útočníci infikují zařízení škodlivým malwarem, chtějí si s ním udržet spojení. Aby tohoto cíle dosáhli, implementují algoritmy pro generování domén. Tyto algoritmy mají za cíl generovat domény, které útočník přiřadí ke svému řídícímu serveru. Hlavní charakteristikou většiny generovaných domén je jejich náhodný vzhled a obrovské množství. Existuje několik přístupů, které detekují …více

Abstract

Nowadays, when adversaries infect one's device with malware, they want to retain connection with it. To achieve that, they implement and incorporate domain generation algorithms in their malicious payload, which has to generate candidate domains that the adversary assigns to its Command and Control server. The main characteristics of a vast majority of domains generated by an algorithm are that they …více

Klíčová slova
outlier detection domain generation algorithm machine learning Isolation Forest network security
Zadání práce
Student se seznámí s problematikou blokování závadného DNS provozu a souvisejícími koncepty. Zaměří se na problematiku algoritmů pro generování domén (DGA) a představí vybrané rodiny malwaru, které tento přístup využívají pro svoji činnost. Student se seznámí s existující konvoluční neuronovou sítí pro klasifikaci DGA domén a popíše její fungování a způsob využití při blokování závadného DNS provozu. Student se v práci dále zaměří na problematiku falešně pozitivní klasifikace legitimních domén. V praktické části navrhne a implementuje způsob pro dodatečnou klasifikaci domén za pomoci historických dat z DNS serveru. Student vyhodnotí přesnost této klasifikace a bude diskutovat praktickou proveditelnost zvoleného řešení. Součásti práce budou vhodné datové sady a prototyp dodatečného DGA klasifikátoru.
Administrativní informace
Práce zkontrolována:
20. 5. 2022 09:50, RNDr. Daniel Tovarňák, Ph.D., učo 172673
Plný text práce
1,7 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
21. 6. 2022
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Tovarňák, Ph.D., učo 172673
TR DKSD ÚVT MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
TCSIRT DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Řízení kyberbezpečnosti

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.