Útoky s využitím transparentného web proxy

Bc. Marek Stašák

Bachelor's thesis

Attacks with a transparent web proxy

Abstract:

This work explains the importance and the principle of the proxy, a description of the possible functionalities for web proxy and presents a brief description of some existing tools for its implementation. The next section gives an overview of attacks, in which the proxy is in the exclusive administration of the attacker - it describes the basic principles of man-in-the-middle attacks, and some techniques that are based on them. Finally the practical part include modification of the selected web proxy allowing to forge client's requested documents (URLs). The modified tool is transformed into a form that allows its deployment for embedded device platform such as network router.

Abstract:

Práca sa zaoberá vysvetlením významu a princípu fungovania proxy, popisom jeho možných funkcionalít v prípade web proxy a so stručnou charakteristikou prezentuje niektoré existujúce nástroje na jeho riešenie. V ďalšej časti podáva prehľad útokov, v ktorých je proxy pod výhradnou správou útočníka – popisuje základné princípy man-in-the-middle útokov a niektoré techniky, ktoré sú na nich založené. Praktická časť napokon zahŕňa úpravu vybraného web proxy na umožnenie podvrhnutia klientom požadovaných dokumentov (URL). Upravený nástroj je prevedený do podoby, ktorá umožňuje jeho nasadenie na platformu vstavaného zariadenia akou je sieťový smerovač.

Kľúčové slová

aktívne MITM, man-in-the-middle, MITM, OpenWrt, proxy, session hijacking, sniffing, transparentné proxy, útoky pomocou proxy, vytvorenie IPK, web proxy

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 23. 5. 2011

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2011
• Vedúci: RNDr. Marek Kumpošt, Ph.D.
• Oponent: RNDr. Roman Žilka

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing