Bakalářská práce

Analýza souborů ze síťového provozu

Analysis of Files Transmitted over Networks

Michal Beran
Anotace

Tato bakalářská práce popisuje návrh infrastruktury, která umožňuje automatickou analýzu souborů ze síťového provozu. Funkcionalita konečného zapojení je zajištěna nástrojem The Bro Network Security Monitor, který umožňuje extrahování souborů z internetové komunikace, a nástrojem Cuckoo sandbox, který obstarává analýzu předloženého souboru. Práce je zasazena do kontextu Kybernetického polygonu Masarykovy …více

Abstract

This bachelor thesis describes infrastructure, that enables automatic analysis of file transmitted over network. Functionality is ensured by tool The Bro Network Security Monitor, which allows extracting files from internet communication, and tool Cuckoo sandbox, which provides analysis of file. The infrastructure is integrated into Cybernetic Proving Ground at Masaryk university, which allows connect …více

Klíčová slova
Bro Cuckoo KYPO Turris Analýza souborů malware
Zadání práce
Cílem práce je vytvořit infrastrukturu pro analýzu souborů přenášených po počítačové síti. Práce rozšíří koncept sond v prostředí Kybernetického polygonu o možnost detekovat soubory přenášené v protokolech HTTP a SMTP, jejich získání a analýzu. Pozornost bude zaměřena zejména na spustitelné soubory a získání informací o jejich chování pomocí prostředků dynamické analýzy. Práce bude v maximální míře používat existující nástroje a zajistí jejich vzájemnou integraci tak, aby vznikl snadno udržovatelný celek.
Administrativní informace
Práce zkontrolována:
16. 1. 2017 23:00, RNDr. Daniel Kouřil, Ph.D., učo 1388
Plný text práce
2,8 MB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
14. 2. 2017
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Kouřil, Ph.D., učo 1388
KYPO II OProj ÚVT MU

Oponent

RNDr. Martin Drašar, Ph.D., učo 98998
SPB CSIRT-MU DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.