|
|
Extrakce aplikačních dat ze síťových protokolů
Januš, Filip ; Jeřábek, Kamil (oponent) ; Holkovič, Martin (vedoucí práce)
Tato práce si dává za cíl navrhnout a implementovat extraktor aplikačních dat ze zachycené komunikace. Teoretická část se zabývá jednotlivými síťovými protokoly, jejich chováním, definuje klíčové pojmy a seznamuje s~použitými nástroji. Druhá část práce se zaměřuje na návrh a implementaci extraktoru, návrh deklarativního jazyka pro popis protokolů. V~tomto extraktoru jsou použity nástroje třetích stran pro analýzu jednotlivých paketů a rekonstrukci datových toků. Tyto nástroje jsou společně s~navrhovaným deklarativním jazykem používány z~důvodu požadavku na snadnou rozšířitelnost navrhovaného nástroje. Závěr práce je věnován funkcionálnímu a výkonnostnímu testování implementované aplikace.
|
|
|
Využití heuristik při obnově hesel pomocí GPU
Gazdík, Peter ; Holkovič, Martin (oponent) ; Hranický, Radek (vedoucí práce)
Tato práce se zabývá různými technikami, které umožňují zlepšení procesu obnovy hesel akcelerovaného pomocí GPU. V první části je představen Markovův model a jednoduché regulární výrazy, které umožňují výrazně redukovat stavový prostor generovaných hesel. Tyto techniky jsou založeny na pozorování hesel tvořených uživateli. Byl navržen paralelní algoritmus, který kombinuje tyto techniky. Závěr práce obsahuje výsledky experimentů, které dokazují výhody použití Markovova modelu.
|
|
|
Behaviour-Based Identification of Network Devices
Polák, Michael Adam ; Holkovič, Martin (oponent) ; Polčák, Libor (vedoucí práce)
This thesis deals with the topic of identifying devices based on their behaviour. With the increasing number of devices on the network, it is becoming more and more important to be able to identify these devices based on their behaviour, due to the increased security risks. General networking concepts and multiple methods that have been used in the past to identify devices are discussed throughout the work. Subsequently, machine learning algorithms and their advantages and disadvantages are introduced. Finally, this thesis tests two traditional machine learning algorithms and proposes two new approaches to network device identification. The resulting final algorithm achieves the accuracy of 89% on a real life data-set with over 10,000 devices using a set of only eight features.
|
|
|
Obnova hesel archivů RAR, BZIP a GZIP s využitím GPU
Mikuš, Dávid ; Holkovič, Martin (oponent) ; Hranický, Radek (vedoucí práce)
Táto práca sa zaoberá popisom kryptografického zabezpečenia a implementácie obnovy hesla súborov vo formátoch RAR, GZIP, BZIP. Na obnovu hesla je použitý multi platformový nástroj Wrathion, ktorý dokáže pomocou modulov a generátorom hesiel získať heslo zo zašifrovaného súboru. Modul zabezpečuje prečítanie súboru a uloženie dát, ktoré sa ďalej použijú pri overení platnosti hesla. Na akceleráciu výpočtov se využíva grafická karta pomocou frameworku OpenCL. Jadrom práce je implementácia modulov pre dané formáty v nástroji Wrathion a následne meranie rýchlosti a porovnávanie s konkurenčnými nástrojmi.
|
|
| |
|
|
SDN řízené pomocí identity uživatelů
Holkovič, Martin ; Ryšavý, Ondřej (oponent) ; Polčák, Libor (vedoucí práce)
Cílem této práce je propojení systému pro správu dynamických identit vyvíjený v rámci projektu Sec6Net s řízením SDN sítě. Pro řízení sítě je použitý kontroler Pyretic, který umožňuje tvorbu aplikací pomocí match-action pravidel. Bylo navrženo rozhraní mezi systémem pro správu dynamických identit a kontrolerem Pyretic, které bylo následně implementováno a integrováno do obou systémů. Byly vytvořeny různe případy užití týkající se bezpečnosti, směrování a účtování pro ověření správnosti konceptu. Tyto případy byly následně implementovány jako aplikace nad kontrolerem Pyretic. Všechny aplikace byly dle možností testovány v~síťové laboratoři. Hlavním přínosem této práce je zjednodušení správy počítačových sítí a zároveň poskytnutí nových možností správcům těchto sítí a v konečném důsledku i jejich uživatelům.
|
|
|
AOS: Nastroj pro analýzu grafu
Siebert, Martin ; Holkovič, Martin (oponent) ; Trchalík, Roman (vedoucí práce)
Cieľom tejto bakalárskej práce je navrhnúť a implementovať nástroj slúžiaci k analýze grafu tržných dát. Jednou z hlavných požiadaviek návrhu je jednoduchá modifikovateľnosť a udržiavateľnosť zdrojového kódu. Tento cieľ je dosiahnutý pomocou achitektúry MVC a vytváraním na sebe nezávislých komponentov systému. Výsledná aplikácia zaisťuje získanie dát z obchodnej platformy, vykonáva výpočet podľa požiadaviek a zobrazuje informácie v grafe. Výpočet je realizovaný pre každý modul zvlášť s tým, že jednotlivé moduly môžu tvoriť viacero postupností rôznej dĺžky. V rámci tejto práce je implemetovaných päť analytických modulov a vytvorené dve vzorové prípadové štúdie.
|
|
|
Extending NetFlow Records for Increasing Encrypted Traffic Classification Capabilities
Šuhaj, Peter ; Jeřábek, Kamil (oponent) ; Holkovič, Martin (vedoucí práce)
Master's thesis deals with selection of attributes proper for classification of encrypted traffic, with the extension of NetFlow entries with these attributes and with creating a tool for classify encrypted TLS traffic. The following attributes were selected: size of packets, inter-packet arrival times, number of packets in flow and size of the flow. Selection of attributes was followed by design of extending NetFlow records with these attributes for classifying encrypted traffic. Extension of records was implemented in language C for exporter of the company Flowmon Networks a.s.. Classifier for collector was implemented in language Python. Classifier is based on a model, for which training data were needed. The exporter contains the classifying algorithm too, the place of the classification can be set. The implementation was followed by creation of testing data and evaluation of the accuracy. The speed of the classifier was tested too. In the best case scenario 47% accuracy was achieved.
|
|
|
Aplikace pro simulaci řídicího systému PROFINET
Mazurek, Tomáš ; Holkovič, Martin (oponent) ; Kreslíková, Jitka (vedoucí práce)
Tato bakalářská práce pojednává o vývoji aplikace simulující řídicí systém Profinet. Hlavní funkce takového řídicího systému je navázání aplikačního vztahu se zařízením, které komunikuje pomocí technologie Profinet. Prostřednictvím aplikačního vztahu poté probíhá veškerá výměna informací. Cílem simulace řídicího systému pomocí aplikace, která běží na stolním počítači, je usnadnění testování vstupně výstupních zařízeních, které jsou k systému připojené přes rozhraní Ethernet. Ve výsledné aplikaci lze poté monitorovat a modifikovat komunikaci mnohem snadněji než se skutečným řídicím systémem.
|
|
|
Detekce identity na různých vrstvách architektury TCP/IP
Holkovič, Martin ; Matoušek, Petr (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá detekcí identity uživatelů v rámci počítačových sítí na různých vrstvách architektury TCP/IP. Tyto identity jsou zjišťovány z protokolů běžících na příslušných vrstvách dané architektury. Z hlediska přidělování přístupu do sítí byly vybrány protokoly PPPoE a SLAAC. Druhým typem protokolu je aplikační protokol SMTP. U těchto vybraných protokolů byla analyzována jejich činnost spolu s možnostmi vytváření metainformací o příslušné komunikaci. Výsledkem analýzy jsou stavové automaty. Na základě těchto stavových automatů byl navržen a implementován software, který je určen pro účely zákonných odposlechů. Implementováný software byl následně otestován na vzorových datech, v specializované laboratoři a na produkční síti.
|
host ::
RSS.