Analýza souborů ze síťového provozu

Bc. Michal Beran

Bakalářská práce

Analysis of Files Transmitted over Networks

Anotace:

Tato bakalářská práce popisuje návrh infrastruktury, která umožňuje automatickou analýzu souborů ze síťového provozu. Funkcionalita konečného zapojení je zajištěna nástrojem The Bro Network Security Monitor, který umožňuje extrahování souborů z internetové komunikace, a nástrojem Cuckoo sandbox, který obstarává analýzu předloženého souboru. Práce je zasazena do kontextu Kybernetického polygonu Masarykovy univerzity v Brně, který umožňuje svedení internetového provozu fyzického zařízení do virtuální sítě. Práce obsahuje popis využitých nástrojů a způsob jakým lze docílit jejich spolupráce při analýze souborů. Následně jsou popsány příklady, které demonstrují funkcionalitu celého systému.

Abstract:

This bachelor thesis describes infrastructure, that enables automatic analysis of file transmitted over network. Functionality is ensured by tool The Bro Network Security Monitor, which allows extracting files from internet communication, and tool Cuckoo sandbox, which provides analysis of file. The infrastructure is integrated into Cybernetic Proving Ground at Masaryk university, which allows connect physical device into virtual network. Thesis contains description of used tools and way how to make them to cooperate with each other at file analysis. The results are demonstrated by analysis of malware examples.

Klíčová slova

Bro, Cuckoo, KYPO, Turris, Analýza souborů, malware

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 9. 1. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 14. 2. 2017
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Martin Drašar, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika