Bakalářská práce

Forenzní analýza v cloudu

Forensic Analysis in Clouds

Vadym Yanovskyy
Anotace

Tato bakalářská práce se zaměřuje na podporu nástroje pro forenzní analýzu Cuckoo Sandbox v prostředí Kybernetického polygonu. Cuckoo Sandbox je nástroj, který umožňuje automatizovanou analýzu chování binárních souborů. Práce se primárně soustřeďuje na získání podezřelých IP adres použitých malware při komunikaci, které je možné využit při dalším šetření bezpečnostního incidentu. Popisuje techniky …více

Abstract

This bachelor thesis focuses on creating support environment for forensics analysis tool Cuckoo Sandbox in Cybernetic Proving Ground (KYPO). Cuckoo Sandbox is a software for automating analysis of suspicious binaries files. Thesis mainly focuses on obtaining suspicious IP addresses which appears in malware network communication. This addresses could be used for further investigation of security incident …více

Klíčová slova
Cuckoo sandbox forenzní analýza KVM virtualizace malware KYPO
Zadání práce
Cílem práce je podpora nástroje pro forenzní analýzu Cuckoo v prostředí Kybernetického polygonu. Práce se zaměří na vytvoření podpůrného prostředí v cloudu, které umožní spuštění sady Cuckoo. Zejména bude řešit spouštění virtuálních strojů z virtualizovaného hostitele (tzv. hierarchickou virtualizaci). Práce proto provede porovnání a technickou proveditelnost emulovaných prostředí a tzv. nested virtualizace. Výsledkem práce bude systém pro analýzu binárních souborů, který poběží v uzavřeném prostředí Kybernetického polygonu a umožní dávkové spouštění analýz a jejich základní vyhodnocení. Hlavní zájem bude zaměřen na rychlou analýzu chování malware a odhalení vzorů, které bude možné dále využít. Typicky se bude jednat o IP adresy, příp. porty použité při komunikaci. Součástí práce bude rozšířená podpora analýz, např. systém pro automatické generování úderů na klávesnici, který bude použit pro analýzu keylogerů. Výsledek práce bude demonstrován na ukázkových analýzách malware provedených v prostředí Kybernetického polygonu.
Administrativní informace
Práce zkontrolována:
6. 1. 2015 15:54, RNDr. Daniel Kouřil, Ph.D., učo 1388
Plný text práce
2,2 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
4. 2. 2015
Práce byla úspěšně obhájena

Vedoucí

RNDr. Daniel Kouřil, Ph.D., učo 1388
VCP ÚVT MU

Oponent

RNDr. Michal Procházka, Ph.D., učo 39700
AAC RE-infra CERIT-SC ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Vadym Yanovskyy FI B-IN PSK oe0kl/7
Drštková, E.
7. 10. 2014
Složky
Soubory
Anotace anglicky annotation_english.txt
Yanovskyy, V.
6. 1. 2015
Anotace česky annotation.txt
Yanovskyy, V.
6. 1. 2015
BP_Vadym_Yanovskyy.pdf
Yanovskyy, V.
6. 1. 2015
Klíčová slova keywords.txt
Yanovskyy, V.
6. 1. 2015
Posudek oponenta posudek_oponent.pdf
Procházka, M.
26. 1. 2015
Posudek vedoucího yanovskyy.pdf
Kouřil, D.
28. 1. 2015
Příloha Priloha.rar
Yanovskyy, V.
6. 1. 2015

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.