Automatizace komplexních útočných scénářů

Bc. Ivo Nutár

Diplomová práce

Automation of Complex Attack Scenarios

Anotace:

Cieľom tejto práce je vytvorenie prostriedkov pre automatizáciu komplexných útočných scenárov. V prvej časti práce sú popísané komplexné útočné scenáre a príklady bezpečnostných cvičení. Druhá časť sa zaoberá útočnými nástrojmi vhodnými pre vykonávanie útokov v rámci vyhodnocovaných bezpečnostných cvičení. V poslednej časti práce je navrhnutý popisný systém komplexných útočných scenárov a nástroj schopný ich prevedenia, ktorý je následne otestovaný v experimente simulujúcom reálny viacstupňový útok.

Abstract:

The aim of this thesis is to create means for automating complex attack scenarios. The first part of the thesis consists of description of complex attack scenarios and examples of security exercises. The second part deals with attack tools suitable for use in evaluated security exercises. In the last part of the thesis a description system of complex attack scenarios is proposed and a tool capable of their automation is implemented. This tool is subsequently tested in an experiment simulating a real multi-stage attack.

Keywords

automation, complex attack scenario, attack tool, red team, time schedule, attack description

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 18. 5. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2017
• Vedoucí: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Tomáš Jirsík

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií