Analýza metod detekce webových stránek s phishingovým obsahem na úrovni perimetru sítě

Bc. Radek Janáček

Diplomová práce

Analyzing methods for detecting phishing webpages at the network perimeter

Anotace:

Cílem této diplomové práce je zmapování a podrobné zanalyzování metod využitelných pro detekci webových stránek s phishingovým obsahem na úrovni perimetru sítě. V teoretické části jsou jednotlivé přístupy nalezené v dostupné literatuře rozděleny do pěti kategorií a z kritického pohledu diskutovány s ohledem na možnost jejich reálného využití. Zvolenými kategoriemi jsou analýza URL, analýza obsahu, analýza vzhledu, analýza zdrojového kódu a analýza existence a chování. V praktické části jsou vybrané přístupy z kategorie analýzy URL otestovány nad databází organizace PhishTank obsahující 27 650 skutečných phishingových URL. Cílem je přiblížit použitelnost vybraných přístupů a nahlédnout na povahu skutečných phishingových URL.

Abstract:

The main goal of this master thesis is to find out and in detail analyze methods, which can be used at the network perimeter to detect websites with phishing content. In the theoretical part, there were created five groups, which are used for categorization all of the found approaches from the view of its nature. In the first category, there are approaches, which are focused on website's URL, in the second one, it's content, in the third one it's look, in the fourth one it's source code and in the fifth one any general and behavioral attributes. In the practical part, there were selected approaches from URL category tested on PhishTank real phishing URL database to find usability of the approaches and tricks commonly used by phishers.

Klíčová slova

Phishing, webová stránka, IP adresa, doménové jméno, kódování, analýza URL, analýza vzhledu webové stránky, analýza obsahu webové stránky, analýza zdrojového kódu, analýza existence webové stránky, analýza chování webové stránky

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2014
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Mgr. Vít Bukač, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií