Adaptivní síťové útoky

Bc. Miroslav Kružík

Master's thesis

Adaptive network attacks

Abstract:

Adaptivní síťové útoky jsou širokým tématem, které je v práci zúženo na kategorii adaptivních slovníkových útoků. V současnosti jsou na Internetu dostupné mnohé nástroje pro provádění slovníkových útoků, které však poskytují omezenou možnost kontroly průběhu samotného útoku. Zpravidla umožňují nastavení maximálního počtu paralelně běžících pokusů o přihlášení z jednoho zařízení. To však nepokrývá současné možnosti útočníků. V teoretické části práce jsou analyzovány mechanismy slovníkových útoků, které maximalizují efektivitu útoku, a také současné obranné nástroje. Na základě této analýzy implementuje adaptivní útočnou strategii v prostředí softwarového simulátoru OmNet++. Efektivita výsledků simulace je porovnána s teoretickými propočty v dostupné literatuře.

Abstract:

Adaptive network attacks create a broad topic which is restricted to category of adaptive dictionary attacks in the thesis. There are many tools for execution of dictionary attacks available on the Internet at present, but these offer limited ability to control the attack process. Usually they allow users to set the maximum for number of login attempts executed in parallel from single device. This does not cover current possibilities for attackers. Mechanisms of dictionary attacks that maximalize efectivity of the attack, together with current defense tools, are analyzed in theoretical part of the thesis. Adaptive attack strategy is implemented in simulated environment OmNet++ with respect to the analysis. Efectivity of simulation results is compared to the theoretical calculations in available literature.

Keywords

slovníkový útok, kradmý útok, detekce parametrů, útočná strategie, obranné mechanismy

Language used: Czech

Date on which the thesis was submitted / produced: 21. 5. 2018

Thesis defence

• Date of defence: 22. 6. 2018
• Supervisor: RNDr. Martin Drašar, Ph.D.
• Reader: RNDr. Martin Husák

Masaryk University

Faculty of Informatics

Master programme / field:
Informatics / Information Technology Security