Diplomová práce

Cybersecurity Sandbox for Attack Emulation, Detection, and Analysis

Bc. Alex Herčko
Anotace

Študenti softwarového inžinierstva a odborníci z praxe budujú a konfigurovajú infraštruktúru, zriedka však majú praktické skúsenosti s pozorovaním, ako implementované obranné mechanizmy detekujú (alebo prehliadajú) reálne útoky. Táto diplomová práca navrhuje a implementuje kontajnerizované sandboxové prostredie, ktoré kombinuje poloautomatickú emuláciu útokov s detekciou na úrovni hostiteľských strojov …více

Abstract

Engineering students and operations professionals build and configure infrastructure, yet they rarely get hands-on experience observing how realistic attacks are detected (or missed) by implemented defenses. This thesis designs and implements a containerized cybersecurity sandbox that combines semi-automated attack emulation with host-level detection in a single interactive environment, intended for …více

Klíčová slova
sandbox Podman Docker container image host-level logging attack generation adversary emulation attack detection MITRE ATT\&CK SIEM platform Wazuh Caldera attack chain
Zadání práce
Design and implement a modular, container-based sandbox environment that enables live adversary emulation, rule-based attack detection, and security log analysis. The system will integrate tools such as MITRE Caldera, Wazuh, and OpenSearch. The thesis will include:
  • Overview of adversary emulation and host-based detection, with emphasis on MITRE ATT&CK techniques and detection engineering.
  • Design of a modular container architecture enabling flexible composition, isolation, data flows, and scenario execution across multiple hosts.
  • Implementation of the sandbox and single-command deployment, including integration of Caldera and Wazuh with multiplatform support (AMD64, ARM64).
  • Sandbox evaluation, focusing on MITRE ATT&CK-based testing, telemetry analysis, and assessment of detection coverage and resource consumption including image size and memory usage.
The created code and documentation will be publicly available in the IS MU under the MIT license.
Administrativní informace
Práce zkontrolována:
20. 5. 2026 09:15, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
1,1 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
19. 6. 2026
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KPSK FI MU

Oponent

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Nasazení a provoz softwarových systémů

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.