Bakalářská práce

Rychlá detekce botnetů pomocí sdílení informací

Rapid botnet detection based on information sharing

Tomáš Deutsch
Anotace

Tato práce je zaměřena na detekci botnetů s použitím analýzy IP adres obsažených v kódu malware a následné šíření informací o těchto nežádoucích adresách s použitím platformy pro sdílení bezpečnostních událostí. Dále obsahuje informace o detekčních metodách využívajících analýzu síťového provozu. Součástí práce jsou skripty pro dolování IP adres a jejich následné vyhledávání v síťové komunikaci.

Abstract

This thesis is focused on botnet detection using IP addresses contained in malware code and subsequent dissemination of information about these malicious addresses using security event sharing platform. Furthermore it contains information about detection methods based on network traffic analysis. The thesis also includes scripts for IP address mining and their subsequent detection in network communication.

Klíčová slova
malware botnet honeypot MIAMI SABU NetFlow detekce
Zadání práce
Seznamte se s problematikou detekce botnetů pomocí síťových pastí (honeypotů) a měření síťového provozu. Navrhněte a implementujte systém rychlé detekce botnetů využívající platformy pro sdílení informací o bezpečnostních událostech a kolaborativní detekci průniku. Součástí sytému bude nadstavba nad síťovou pastí, která ze zachycených binárních souborů malware extrahuje IP adresy řídících center botnetu. IP adresy předejte prostřednictvím platformy pro sdílení informací nástrojům pro monitorování sítí, které budou následně detekovat komunikaci s podezřelými IP adresami a tuto skutečnost hlásit zpět do sdílící platformy. Řešení otestujte v reálné síti.
Administrativní informace
Práce zkontrolována:
29. 5. 2018 12:52, RNDr. Martin Husák, Ph.D., učo 256631
Plný text práce
295,7 KB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
25. 6. 2018
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
SPB CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Petr Velan, Ph.D., učo 255519
SABU OProj ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Tomáš Deutsch FI B-AP BcAP ya6xz/11
Zemanová, J.
21. 11. 2017
Složky
Soubory
Anotace anglicky annotation_english.txt
Deutsch, T.
29. 5. 2018
Anotace česky annotation.txt
Deutsch, T.
29. 5. 2018
config.txt
Deutsch, T.
29. 5. 2018
Klíčová slova keywords.txt
Deutsch, T.
29. 5. 2018
miami.py
Deutsch, T.
29. 5. 2018
Plný text práce Bakalarka.pdf
Deutsch, T.
29. 5. 2018
Posudek oponenta posudek_oponenta_Velan.pdf
Velan, P.
15. 6. 2018
Posudek vedoucího posudek_vedouciho_Husak.pdf
Husák, M.
12. 6. 2018
readme.txt
Deutsch, T.
29. 5. 2018
scan.py
Deutsch, T.
29. 5. 2018
white.txt
Deutsch, T.
29. 5. 2018

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.