Detekce transparentní proxy

Bc. Břetislav Vomočil

Diplomová práce

Detection of transparent proxy

Anotace:

Téma práce se zabývá problematikou transparentních proxy. Objasňuje, co tento pojem znamená a ukazuje jeho reálné použití v síti. Přibližuje také možné zneužití, konkrétně techniku známou jako SSL Stripping. Její reálnou hrozbu demonstruje na implementaci v podobě programu Sslstrip. Proto se zbývající část práce zabývá možnostmi detekce takového zařízení na základě analýzy IP toků. Na závěr jsou některé z těchto technik použity v podobě modulu do programu NfSen.

Abstract:

The theme of this thesis deals with the tranparent proxies. It explains what the term means and shows its use in a real network. It shows the possible abuse of this concept as well, specifically a technique known as SSL Stripping. It demonstrates a real threath in form of a program called sslstrip. Therefore the remaining part of the thesis deals with possible ways of detection by analyzing IP flows. Finally some of these techniques are used as a module for program NfSen.

Klíčová slova

proxy, transparentní proxy, Sslstrip, SSL Stripping, fingerprinting, detekce, útok, NfSen

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2012
• Vedoucí: RNDr. Radek Krejčí
• Oponent: RNDr. Vojtěch Krmíček, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika