Dynamická analýza škodlivého softvéru pomocou sandboxu CAPE

Šimon Hatala

Master's thesis

Dynamic Malware Analysis using CAPE Sandbox

Abstract:

Tato diplomová práce se zabývá návrhem a implementací systému pro provádění dynamické analýzy a následně propojení s GPT-4 pro klasifikaci a komentování vzorků malware. Teoretická část se věnuje problematice dynamické analýzy a velkých jazykových modelů. V praktické části bude implementován systém pro provádění dynamické analýzy pomocí sandboxu CAPEv2. Po získání výsledků z analýzy budou rozparsovány do vhodné podoby a uloženy. Následně z uložených dat se vyberou jen potřebné pro vytvoření komentování a klasifikace malware pomocí GPT-4.

Abstract:

This thesis focuses on the design and implementation of a system for performing dynamic analysis and subsequently connecting it with GPT-4 for the classification and commenting of malware samples. The theoretical part addresses the issues of dynamic analysis and large language models. In the practical part, a system for conducting dynamic analysis using the CAPEv2 sandbox will be implemented. After obtaining the results from the analysis, they will be parsed into a suitable form and stored. Subsequently, only the necessary data will be selected from the stored data for creating comments and classification of malware using GPT-4.

Keywords

malware, dynamická analýza malware, GPT-4, CAPEv2, DLL

Keywords

malware, dynamic malware analysis, GPT-4, CAPEv2, DLL

Language used: Slovak

Date on which the thesis was submitted / produced: 30. 4. 2024

Thesis defence

• Date of defence: 5. 6. 2024
• Supervisor: Jan Plucar
• Reader: Ivan Zelinka

VSB – Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme:
Informační a komunikační bezpečnost