Sledování a analýza kybernetických útoků

Bc. Ondřej Koutský

Diplomová práce

Monitoring and Analysis of Cyber Attacks

Anotace:

Tato práce se věnovuje analýze chování útočníků, kteří napadají počítačové systémy. Hlavními nástroji použitými v této práci jsou vysoce interaktivní honeypoty, které byly nasazeny v rámci sítě Masarykovy univerzity. Použité prostředí pro běh honeypotů je popsáno spolu se sadou nástrojů, které byly vyvinuté pro jeho automatizované ovládání. V rámci této práce bylo vytvořeno několik nástrojů pro zachytávání dat o útočnících a pro jejich analýzu a vyhodnocování. Aby bylo možné zachytit větší množství relevantních dat o útocích, bylo implementováno rozšíření známého monitorovacího nástroje Sebek. Takto upravený nástroj byl úspěšně instalován a použit pro zachytávání útoků proti honeypotům. V práci jsou dále prezentované výsledky experimentálního nasazení sítě honeypotů.

Abstract:

This thesis is dedicated to monitoring attackers who attack computer systems. The main tools used for the monitoring are high-interaction honeypots which are deployed within the network of Masaryk University. This honeypot environment is described together with a~set of tools and methods developed for its automated management. In the scope of this thesis several tools were also implemented for capturing data about attacks and for analysing it. In order to collect more relevant data about the intrusions, an extension to well-known monitoring tool Sebek is introduced and successfully installed on honeypots. Results of an experimental deployment of the honeypots are presented.

Keywords

high-interaction honeypot, Sebek, IRC, botnet, network security

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 26. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2014
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Michal Procházka, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií