Analýza chyb účastníků kyberbezpečnostního tréninku

Bc. Lýdie Hemalová

Master's thesis

Analysis of errors made by participants of cybersecurity training

Anotácia:

Tato diplomová práce se zabývá automatizováním analýzy záznamů příkazů z kyberbezpečnostních tréninků probíhajících ve virtuální platformě KYPO. Automatická analýza záznamů zjednoduší práci lektorů, kteří následně mohou poskytnout účastníkům tréninku rychlou a hodnotnou zpětnou vazbu. Pro analýzu záznamů byla vytvořena metodika, na jejímž základě vznikla poloautomatická implementace analyzátoru záznamů v jazyce Python. Implementovaný analyzátor byl následně otestován na 1621 záznamech z tří tréninků. Analýzou těchto výsledků bylo zjištěno, že účastníci se potýkají s překlepy a s problémy při vybírání a nastavování potřebného exploitu.

Abstract:

This thesis deals with the automation of the analysis of command logs from cyber security training, which takes place in the virtual platform KYPO. Automatic analysis of logs simplifies the work of lecturers, who then may provide quick and valuable feedback to training participants. We created a method for log analysis. A semi-automatic implementation of the log analyzer was developed in Python based on the method. The implementation was tested on 1,621 logs from three training sessions. Analysis of the obtained results revealed that participants struggle with typos. Moreover, they have trouble with selecting and setting up the required exploit.

Kľúčové slová

KYPO, kyberbezpečnostní trénink, sémantická analýza, syntaktická analýza, Metasploit, příkazový řádek, logy

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 12. 2. 2021
• Vedúci: RNDr. Valdemar Švábenský
• Oponent: RNDr. Martin Laštovička

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics