Forenzní analýza chování útočníka pomocí nástroje Honeypot

Bc. Martin Zelenka

Master's thesis

Forensic analysis of the attacker's behavior using Honeypot

Abstract:

Tato diplomová práce je zaměřena na forenzní analýzu chování útočníka v napadeném systému. Aby mohla být tato analýza úspěšně aplikována, byl navržen systém vysokointeraktivních honeypotů. Celý systém byl implementován v experimentálním segmentu domácí sítě pomocí klíčového nástroje – Honeywall. Pomocí tohoto nástroje bylo možné sledovat a analyzovat jednotlivé pokusy o navázání spojení s honeypoty. Druhým klíčovým prvkem navrženého systému byl nástroj Sebek, díky kterému bylo možné zachytit jednotlivé kroky, které útočník v napadeném systému učinil.V této práci je podrobně popsán implementovaný systém spolu s dílčími nástroji, které byly v systému nasazeny. Výsledkem práce je již samotná forenzní analýza, jenž je demonstrována na jednom z mnoha útoků, které byly vůči honeypotu vedeny. Forenzní analýza odhaluje jednotlivé kroky, které útočník po napadení systému učinil, popisuje nástroje, které byly při útoku využity, a analyzuje síťovou komunikaci vztahující se k útoku.

Abstract:

This diploma thesis is focused on forensic analysis of the attacker's behavior in the infected system. In order to successfully apply this analysis, a high interactive honeypot system has been designed. The entire system was implemented in the experimental home network segment using the Honeywall key tool. With this tool, it was possible to track and analyze individual attempts to establish a honeypot connection. The second key element of the proposed system was the Sebek tool, which enabled it to capture the individual steps the attacker had taken in the attacked system.In this work, the implemented system is described in detail together with the sub-tool that was deployed in the system. The result of the thesis is the forensic analysis itself, which is demonstrated in one of the many attacks, that was targeted against the honeypot. Forensic analysis reveals the individual steps the attacker has taken after attacking the system, describing the tools used during the attack, and analyzing the network communication related to the attack.

Keywords

Honeywall, Honeypot, Roo, Hacking, Honeynet, Backdoor, Rootkit, Exploit

Keywords

Honeywall, Honeypot, Roo, Hacking, Honeynet, Backdoor, Rootkit, Exploit

Language used: Czech

Date on which the thesis was submitted / produced: 27. 3. 2019

Thesis defence

• Supervisor: Ing. Alexandr Vasilenko, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics