Modeling Progress Through Cybersecurity Training Using Command Histories

Bc. Radoslav Chudovský

Bachelor's thesis

Anotácia:

Kyberbezpečnostné tréningy sú pre študentov atraktívny spôsob, ako môžu pomocou plnenia praktických zadaní rozvíjať svoje zručnosti a znalosti z kyberbezpečnosti. Hodnotenie ich výkonov je však pre inštruktorov neľahká a časovo náročná úloha. Cieľom tejto práce je spístupniť inštruktorom hodnotenie študentov pomocou vizualizácie, ako riešili daný tréning. Ich postup je vizualizovaný grafmi, ktoré reprezentujú študentami zadané príkazy. Najskôr vytvoríme referenčný graf, ktorý bude reprezentovať riešenie kyberbezpečnostného tréningu modelovaného v tejto práci. Potom vytvoríme skripty, ktoré pre každého študenta automaticky vytvoria graf pomocou referenčného grafu tréningu a záznamu príkazov zadaných študentom. Nasledovne spojíme viacero grafov jednotlivých študentov do jedného grafu na získanie širšieho pohľadu na modelovaný tréning. Ako posledné, kvalitatívne analyzujeme oba typy grafov, ktoré sme vygenerovali.

Abstract:

Cybersecurity training is an appealing way for students to develop their cybersecurity skills by completing practical assignments. Assessing their performance, however, is a time-consuming and challenging task for the instructors. In this thesis, we aim to support students' assessment and make it more approachable for the instructors by visualizing students' progress through the training. The progress is visualized with graphs and is based on the commands students executed in the training session. First, we create a reference graph representing a solution to the cybersecurity training we model in this thesis. We then write scripts that take the reference graph and automatically generate a graph of each student based on the log file containing their command history. Next, we compose multiple individual graphs to a summary graph to get a bigger picture of the training. Lastly, we qualitatively analyze both the individual graphs and the summary graphs.

Keywords

security, education, KYPO, modeling, capture the flag, cybersecurity training, command histories, bezpečnosť, modelovanie, kyberpezpečnostný tréning, história príkazov

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 26. 5. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2020
• Vedúci: RNDr. Valdemar Švábenský
• Oponent: RNDr. Radek Ošlejšek, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics