Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Advanced methods of attacker's lateral movement detection

Bc. Vladimír Bouček
Anotace

Pivoting je technika často využívaná pokročilými útočníky k laterálnímu pohybu v rámci počítačové sítě. Útočník při ní zneužívá jedno kompromitované zařízení jako prostředníka, přes kterého následně přistupuje k dalším, jinak nedostupným systémům. Existující metody detekce pivotingu však v rozsáhlých podnikových sítích generují velké množství falešných detekcí. V této práci poskytujeme přehled aktuálních …více

Abstract

Pivoting is a technique commonly employed by advanced adversaries to perform lateral movement within a network. In this process, an attacker leverages an intermediary host to relay commands to otherwise inaccessible systems. Existing pivoting detection methods tend to produce a high number of false positives, especially in large enterprise environments. In this work, we survey the current state-of …více

Zadání práce
Survey the existing method of lateral movement detection and focus on the methods based on network traffic analysis and the technique of pivoting. Review scientific literature, compare the proposed approaches and their implementations, and discuss their technology readiness level. Compare the signature-based detection methods and machine learning-based methods separately and then compare these two groups. Conduct experimental evaluation of publicly available implementations using artificial datasets and also live network traffic, if possible. When analyzing the experiment results, focus on the overall number of detected events and false positive rates and discuss the usability of the compared methods with respect to the information overload and alert fatigue issues faced by cybersecurity teams. Finally, design and implement modular and extensible pivoting detection pipeline. The pipeline will deconstruct the pivoting detection process into partial steps and allow for using modules implementing different approaches to the particular step. For example, it will enable the user to choose or configure detection methods. Illustrate the use of the pipeline for experiments over real-world network traffic using at least two different pipeline settings.
Práce zkontrolována:
21. 5. 2025 11:20, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
angličtina angličtina
Termín obhajoby
18. 6. 2025
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
CSIRT ITPV ÚVT MU

Oponent

RNDr. Milan Čermák, Ph.D., učo 325314
KPSK FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.