Detekce transparentní proxy

Bc. Břetislav Vomočil

Master's thesis

Detection of transparent proxy

Anotácia:

Téma práce se zabývá problematikou transparentních proxy. Objasňuje, co tento pojem znamená a ukazuje jeho reálné použití v síti. Přibližuje také možné zneužití, konkrétně techniku známou jako SSL Stripping. Její reálnou hrozbu demonstruje na implementaci v podobě programu Sslstrip. Proto se zbývající část práce zabývá možnostmi detekce takového zařízení na základě analýzy IP toků. Na závěr jsou některé z těchto technik použity v podobě modulu do programu NfSen.

Abstract:

The theme of this thesis deals with the tranparent proxies. It explains what the term means and shows its use in a real network. It shows the possible abuse of this concept as well, specifically a technique known as SSL Stripping. It demonstrates a real threath in form of a program called sslstrip. Therefore the remaining part of the thesis deals with possible ways of detection by analyzing IP flows. Finally some of these techniques are used as a module for program NfSen.

Kľúčové slová

proxy, transparentní proxy, Sslstrip, SSL Stripping, fingerprinting, detekce, útok, NfSen

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 28. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2012
• Vedúci: RNDr. Radek Krejčí
• Oponent: RNDr. Vojtěch Krmíček, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics