Detection of Phishing Websites Using Certificate Transparency Logs

Roman Chrenšť

Bachelor's thesis

Anotácia:

Táto práca je zameraná na detekciu phishingových stránok s využitím dát z Certificate Transparency logov. V práci predstavujeme Certificate Transparency projekt, pričom a zameriavame sa na získavanie informácií, ktoré sú použiteľné pri detekcii phishingových stránok. Práca obsahuje detaily implementácie nástroja na zber dát z Certificate Transparency logov, napísaného v jazyku Python. Taktiež sa venujeme analýze viacerých metód určených na detekciu phishingových stránok. Najvhodnejšia metóda na detekciu phishingových stránok z informácii získaných z Certificate Transparency logov je implementovaná v jazyku Python. Na záver v práci taktiež porovnávame výsledky implementovných nástrojov s verejne dostupnými službami na detekciu phishingu.

Abstract:

This thesis focuses on detecting phishing websites using data from Certificate Transparency logs. In the thesis, we introduce the Certificate Transparency project and focus on obtaining information usable in the detection of phishing websites. The thesis contains implementation details of a tool for extracting data from Certificate Transparency logs written in the Python language. The thesis also includes an analysis of several methods of phishing detection. The most suitable method of detecting phishing websites from data obtained from Certificate Transparency logs is implemented in the Python language. The results of the implemented tools are included in the thesis, and we compare them with publicly accessible phishing detection solutions.

Keywords

Certificate Transparency, phishing, visual similarity, X.509 certificate, phishing detection

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 26. 5. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2020
• Vedúci: RNDr. Martin Laštovička
• Oponent: RNDr. Tomáš Jirsík, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics