Lexikálna analýza linuxových príkazov z tréningu kybernetickej bezpečnosti

Bc. Michal Salášek

Bakalářská práce

Lexical Analysis of Linux Commands from Cybersecurity Training

Abstract:

Cybersecurity training is a useful tool for enhancing participants' abilities. The analysis of training data captured from the command line provides valuable information for improving the training quality and allows to give training participants useful feedback. The commands entered by participants are heterogeneous; their syntax often allows their arguments to be arranged almost arbitrarily. Therefore, it is difficult to automatically evaluate the commands. This thesis aims to create a syntactic analyzer (parser), which considers various lexical aspects of parsing when processing commands from cybersecurity training. The developed tool will provide the functionality to appropriately process commands and describe patterns that occur in them. Equivalence classes and canonical forms, which allow to suitably group commands and compare them, are defined in the theoretical part of the thesis. The practical part of the thesis analyzed chosen utilities (ls, nmap, ssh, etc.) and determined which option flags they most frequently use and in what formats they occur. Additional analysis of option flags has revealed potential mistakes in commands and configuration files. This thesis will enable faster and more precise analysis of cybersecurity training data.

Abstract:

Tréningy v oblasti kybernetickej bezpečnosti sú užitočným nástrojom pre zlepšovanie schopností účastníkov. Analýza dát z príkazového riadka z tréningov poskytuje cenné informácie pre skvalitnenie tréningov a umožňuje dať účastníkom tréningov hodnotnú spätnú väzbu. Príkazy zadávané účastníkmi sú heterogénne, ich syntax často umožňuje usporiadať argumenty v takmer ľubovoľnom poradí. Preto je náročné príkazy automaticky vyhodnocovať. Cieľom tejto práce je vytvoriť syntaktický analyzátor (parser), ktorý pri spracovaní príkazov z tréningov kybernetickej bezpečnosti zohľadní rozličné lexikálne aspekty parsovania a tokenizácie týchto dát. Vyvinutý nástroj umožní príkazy vhodne spracovať a popísať vzory vyskytujúce sa v príkazoch. V teoretickej časti práce sú definované triedy ekvivalencií príkazov a kanonické formy, ktoré umožňujú príkazy vhodne roztriediť a porovnať. V praktickej časti bolo u zvolených utilít (ls, nmap, ssh a pod.) zistené, s akými prepínačmi sa najčastejšie používajú a v akých formátoch ich účastníci tréningov zadávajú. Dodatočná analýza prepínačov poukázala na potenciálne chyby v zadaných príkazoch a konfiguračných súboroch. Táto práca umožní spresniť a urýchliť analýzu dát z tréningov kybernetickej bezpečnosti.

Klíčová slova

syntaktická analýza, KYPO, vzdelávanie, Bash, Metasploit, Python, príkazový riadok, syntactic analysis, education, command line

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 25. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 7. 2021
• Vedoucí: RNDr. Valdemar Švábenský
• Oponent: RNDr. Petr Velan, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika