Original title:
Detekce honeypot systémů v síti
Translated title:
Detection of Honeypot Systems in Network
Authors:
Teknős, Martin ; Drozd, Michal (referee) ; Barabas, Maroš (advisor) Document type: Bachelor's theses
Year:
2012
Language:
cze Publisher:
Vysoké učení technické v Brně. Fakulta informačních technologií Abstract:
[cze][eng]
Bakalářská práce se zaobírá detekcí honeypot systémů v síti. Jsou představeny různé techniky detekce honeypotů a práce se pak zaměřuje na tři z nich: TCP/IP fingerprinting, odhadování skreslení času a ověřování funkčnosti služeb. Pro vyzkoušení těchto technik byla vytvořena konzolová aplikace. Práce popisuje návrh této aplikace, její implementaci a také prezentuje výsledky experimentů s aplikací a se zvolenými technikami.
This thesis is focusing on detection of honeypot systems in network. It presents different techniques for detection of honeypot systems and then focuses on three of them: TCP/IP fingerprinting, clock skew estimation and service exercising. A console application was created, to test these selected techniques. The thesis describes a design of the application, its implementation and also presents results of experiments with the application and selected techniques.
Keywords:
clock skew estimation; detection; honeynet; honeypot; network; Python; service exercising; TCP/IP fingerprinting; virtual honeynet; virtual honeypot; VirtualBox; virtualization; VMware; detekce; honeynet; honeypot; odhad skreslení času; ověrování funkčnosti služeb; Python; síť; TCP/IP fingerprinting; VirtualBox; virtualizace; virtuální honeynet; virtuální honeypot; VMware
Institution: Brno University of Technology
(web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library. Original record: http://hdl.handle.net/11012/55210