Extended Attack Graph Generator in Python

Bc. Matěj Klíma

Bakalářská práce

Anotace:

Narůstající složitost kybernetických hrozeb zdůrazňuje potřebu pokročilých nástrojů pro komplexní analýzu a obranných strategií. Tato bakalářská práce rozšiřuje existující generátor grafů útok ů v Pythonu za účelem zvýšení jeho efektivity a použitelnosti. Vizuální odlišení typů vrcholů a zahrnutí kill chain fází zvyšuje informační hodnotu generovaných grafů. Vytváření souborů popisujících síť je automatizováno pomocí zpracování Syslog a IPFIX záznamů. Jednoduché grafické uživatelské rozhraní dále zvyšuje použitelnost, což umožňuje uživatelům efektivně ovládat generátor bez jeho rozsáhlých znalostí. Na základě hodnocení s použitím reálných dat je prokázána praktická použitelnost generátoru. Společně tato vylepšení přispívají k vývoji informativnějšího, uživatelsky přívětivějšího automatizovaného nástroje pro generování grafů útoků, což umožňuje profesionálům v oblasti kybernetické bezpečnosti hlubší porozumění zranitelnostem sítí.

Abstract:

The increasing complexity of cybersecurity threats underscores the need for advanced tools for comprehensive analysis and defense strategies. This bachelor's thesis enhances an existing attack graph generator in Python to strengthen its effectiveness and usability. The informational value of the generated graphs is augmented by visually distinguishing between node types and incorporating kill chain phases. Additionally, support for parsing Syslog logs and IPFIX entries automates network description file creation. A simple graphical user interface further enhances usability, enabling users to effectively operate the generator without extensive knowledge of its intricacies. Evaluation using real-world data showcases the generator's practical applicability. These advancements collectively contribute to the evolution of a more informative, user-friendly, and automated attack graph generation tool, empowering cybersecurity professionals with a deeper understanding of network vulnerabilities.

Keywords

attack graph, attack graph generator, kill chain attack graph, MITRE ATT&, CK, Cyber Kill Chain, Syslog, IPFIX

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 23. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2024
• Vedoucí: RNDr. Lukáš Sadlek
• Oponent: RNDr. Martin Husák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika