Diplomová práce

Srovnání vlastností a možností formátů na popis malware

Analysis of malware classification schemas

Bc. Peter Nemček
Anotace

Student provede analýzu a srovnání vlastností formátů na popis malwaru a jeho chování (Yara, OpenIOC, MAEC/Mitre). V teoretické části budou zdokumentovány jednotlivé formáty, sepsány rozdíly mezi nimi a porovnány silné a slabé stránky. V praktické části práce student navrhne převodní nástroj mezi těmito formáty ve formě webové služby a implementuje některé základní funkce tohoto nástroje. Součástí návrhu bude i formulování dalších směrů vývoje.

Abstract

The aim of this thesis is to analyze and compare properties and behavior of various malware classification schemas (YARA, OpenIOC, MAEC/Mitre). In the theoretical chapter, each schema will be described and there will be a comparison between these schemas, and also strengths and weaknesses of each schema. In the practical chapter, there will be a proposal of a conversion tool in the form of web service …více

Klíčová slova
Malware Malware Analysis Malware Signatures YARA OpenIOC MAEC Malware Signature Conversion APT
Zadání práce
Student provede analýzu a srovnání vlastností formátů na popis malwaru a jeho chování (Yara, OpenIOC, MAEC/Mitre). V teoretické části budou zdokumentovány jednotlivé formáty, sepsány rozdíly mezi nimi a porovnány silné a slabé stránky. V praktické části práce student navrhne převodní nástroj mezi těmito formáty ve formě webové služby a implementuje některé základní funkce tohoto nástroje. Součástí návrhu bude i formulování dalších směrů vývoje.

Doplňující zdroje
  • Sophisticated Indicators for the Modern Threat Landscape: An Introduction to OpenIOC, White Paper
  • Víctor Manuel Álvarez: YARA User's Manual Ver. 1.1
  • http://code.google.com/p/yara-project/
  • http://openioc.org
Práce je vypisována v rámci projektu OP Vpk s názvem Platforma výzkumné a vzdělávací spolupráce FI MU v oblasti zpracování dat, reg. číslo CZ.1.07/2.4.00/12.0049, a aktivit SPP.
Administrativní informace
Práce zkontrolována:
23. 5. 2014 11:07, Mgr. Vít Bukač, Ph.D.
Plný text práce
1,7 MB / soubor PDF
Přílohy (2)
Jazyk práce
angličtina angličtina
Termín obhajoby
25. 6. 2014
Práce byla úspěšně obhájena

Vedoucí

Mgr. Vít Bukač, Ph.D.
KPSK FI MU

Oponent

RNDr. Marek Kumpošt, Ph.D., učo 44545
KPSK FI MU

Konzultant

RNDr. Václav Lorenc
KPSK FI MU

Literatura

  • LIGH, Michael Hale. Malware analyst's cookbook and DVD : tools and techniques for fighting malicious code. Indianapolis: Wiley Publishing, 2011, xxvi, 716. ISBN 9780470613030.
  • SIKORSKI, Michael a Andrew HONIG. Practical malware analysis : the hands-on guide to dissecting malicious software. San Francisco: No Starch Press, 2012, xxxi, 766. ISBN 9781593272906.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.