Data exfiltration using the DNS protocol

Bc. Petr Pochop

Bakalářská práce

Anotace:

Tato bakalářská práce se zabývá DNS protokolem jakožto skrytým kanálem pro exfiltraci dat. Popisuje několik různých exfiltračních mechanismů spolu s relevantními detekčními metodami. Tyto exfiltrační a detekční metody jsou poté nasazeny a vyhodnoceny. Práce obsahuje nástroj, který dané exfiltrační metody implementuje, a prostředí vhodné pro jejich testování. Práce zároveň poskytuje vhled to problematiky detekce známých i nových exfiltračních metod.

Abstract:

This thesis analyzes the DNS protocol as a covert channel for data exfiltration. Several different exfiltration mechanisms are described along with relevant detection mechanisms. To test both the exfiltration and detection mechanisms, they are deployed in a custom environment and evaluated. The thesis introduces a tool implementing the exfiltration mechanisms as well as the environment suitable for testing them. It provides a view into the difficulties of detecting existing and new exfiltration methods.

Keywords

DNS, data exfiltration, exfiltration detection, anomaly-based detection, signature-based detection, network security, covert channel

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 2. 2023
• Vedoucí: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Martin Husák, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika