System for detection of websites with phishing and other malicious content

Bc. Tomáš Ševčovič

Bachelor's thesis

Anotácia:

Hlavním cílem této bakalářské práce je vytvořit systém pro detekci phishingu a jiného nebezpečného obsahu vyskytujícího se na webových stránkách s respektem interpretace Javascriptu. Program by měl být schopný stáhnout a zpracovat tisíce domén a schopný vrátit pozitivní výsledky. První krok zahrnuje prozkoumání oblasti nástrojů pro automatizované testování webů pro nalezení optimálního nástroje, který bude použit v hlavní implemntaci. Práce obsahuje přehled technologií pro testování webů, jejich porovnání, shrnutí malwarových metod vyskytujících se na webových stránkách, implementaci a závěrečné vyhodnocení programu.

Abstract:

The main goal of this bachelor thesis is to create a system for detection of websites with phishing and other malicious content with respect to Javascript interpretation. The program should be able to download and process thousands of domains and get positive results. The first step involves examining an overview of automated web testing tools to find an optimal tool which will be used in the main implementation. The thesis contains overview of technologies for website testing, their comparison, overview of malware methods on websites, implementation and evaluation of the system.

Keywords

Chrome, Javascript, link manipulation, malware, phishing, URL redirects, XSS, Yara

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 18. 12. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 2. 2018
• Vedúci: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Mgr. Lukáš Němec

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics