Original title: Detekce kybernetických útoků v lokálních sítích
Translated title: Detection of Cyber Attacks in Local Networks
Authors: Sasák, Libor ; Gerlich, Tomáš (referee) ; Malina, Lukáš (advisor)
Document type: Bachelor's theses
Year: 2020
Language: slo
Publisher: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstract: [slo] [eng]
Táto bakalárska práca sa zaoberá detekciou útokov v lokálnej sieti a využitím open source nástrojov na tento účel. V prvej kapitole je pojednávané o kybernetických útokoch ako takých vrátane príkladov konkrétnych útokov. Druhá kapitola sa všeobecne venuje systémom na detekciu prienikov a taktiež spomína a popisuje niektoré open source systémy. Tretia kapitola sa v skratke venuje všeobecnému deleniu metód detekcie útokov. Štvrtá kapitola uvádza a popisuje vybraný nástroj Suricata, ktorý je v piatej kapitole testovaný v detekcii rôznych útokov, počas čoho je sledované správanie a výstup tohto nástroja. V šiestej kapitol je uvedený nástroj ARPwatch a testovaný na detekciu útoku ARP spoofing. Siedma a ôsma kapitola sa zaoberajú návrhom a úspešnou realizáciou systému na detekciu útokov, ktorý zabezpečuje výstup vo forme logov vypovedajúci o škodlivom či podozrivom prenose na sieti. Deviata kapitola sa zaoberá návrhom a realizáciou aplikácie s grafickým užívateľským rozhraním, ktorá spomenuté logy prehľadne prezentuje a naviac umožňuje ďalšie operácie vrátanie základného ovládania nástrojov detekcie. This bachelor thesis focuses on the detection of attacks in the local network and the use of open source tools for this purpose. The first chapter deals with cyber attacks and also describes some of them. The second chapter focuses primarily on intrusion detection systems in general and also mentions and describes some open source systems. The third chapter briefly deals with the general division of attack detection methods. The fourth chapter introduces and describes the selected tool Suricata, which is also tested in the fifth chapter in the detection of various attacks, during which the behaviour and output of this tool are tracked. In the sixth chapter, the ARPwatch tool is presented and tested for ARP spoofing attack detection. The seventh and eighth chapters deal with the design and successful implementation of an attack detection system that provides output in the form of logs indicating malicious or suspicious traffic on the network. The ninth chapter deals with the design and implementation of the application with a graphical user interface, which clearly presents the mentioned logs and also allows other operations, including the essential control of the detection tools.
Keywords: ARPwatch; cyber attack; detection; IDS; local network; log processing; open source; Raspberry Pi; Suricata

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/190237

Permalink: http://www.nusl.cz/ntk/nusl-413385


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses