Praktické útoky typu man-in-the-middle v počítačových sítích

Bc. Matěj Plch

Bakalářská práce

Practical man-in-the-middle attacks in computer networks

Anotace:

Používání bezdrátových sítí představuje skutečnou hrozbu pro soukromí uživatelů, kvůli možnosti provedení man-in-the-middle útoku. Tato práce se zabývá problematikou bezdrátových přístupových bodů provozovaných útočníkem. Jsou popsány metody, jak vytvářet přístupové body, a provozovat na nich útoky na připojené uživatele. Uvedeny jsou i ukázky práce s útočnými programy a doporučená opatření, jak se proti takovým útokům bránit. V praktické části práce se zkoumá úspěšnost požitých útočných nástrojů.

Abstract:

Using public wireless networks pose a real threat to the privacy of users due to the possibility of man-in-the-middle-attack. This thesis documents the issue of wireless access points operated by an attacker. Methods of creating an access point and executing attacks against its users are described in detail, including example usage of software tools and possible countermeasures against the attacks. In practical part the success and impact of attack tools is evaluated.

Keywords

man-in-the-middle, wireless networks, fake access point, sslstrip, SSLsplit, certificate, Karma

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 15. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 6. 2015
• Vedoucí: RNDr. Jiří Kůr, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat