Analýza škodlivých multiplatformních PowerShell skriptů

Jan Polok

Diplomová práce

Analysis of Crossplatform Malicious PowerShell Scripts

Anotace:

Diplomová práce se zabývá bezpečností nástroje PowerShell a škodlivými skripty v něm vytvořenými. Cílem práce byla analýza možnosti využít PowerShell Core k vytvoření multiplatformního škodlivého kódu. Součástí práce je testování vybraných existujících skriptů z penetračních frameworků v poslední verzi PowerShellu Core na systémech Windows, Linux a macOS. V rámci diplomové práce bylo vytvořeno a popsáno několik škodlivých skriptů, které jsou funkční na operačních systémech Windows a Linux, vybrané z nich i na macOS. V závěru práce jsou popsány konkrétní kroky, pomocí kterých je možné snížit riziko útoku.

Abstract:

The diploma thesis deals with the security of the tool PowerShell and malicious scripts created in it. The goal of the work was an analysis of the possibility of exploiting PowerShell Core by creating multiplatform malicious code. A part of the thesis covers the testing of selected existing scripts from penetration frameworks on the latest version of PowerShell Core on Windows, Linux and macOS systems. Several malicious scripts, which run on Windows and Linux operating systems, and even some on macOS, were created and described in the scope of the study. At the end of the work, specific steps are described to reduce the risk of attack.

Klíčová slova

PowerShell, skript, multiplatformní, škodlivý, bezsouborový, útok

Keywords

PowerShell, script, multiplatform, malicious, fileless, attack

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2020
• Vedoucí: Jan Plucar
• Oponent: Ivan Zelinka

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informační a komunikační bezpečnost