|
|
Nástroj pro penetrační testování aplikačního serveru
Vašíček, Tomáš ; Šeda, Pavel (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Tato diplomová práce se zabývá problematikou penetračního testování aplikačních protokolů. V rámci práce jsou představeny aplikační protokoly FTP, SSH, SMTP, POP3 a IMAP a jsou prozkoumány jejich možné zranitelnosti. Informace o zranitelnostech jsou získávány z veřejně dostupných sbírek typu HackTricks a The Hacker Recipes, ale rovněž vlastním studiem RFC dokumentů jednotlivých protokolů. Na základě nalezených zranitelností jsou sestrojeny kontrolní seznamy sloužící pro návodné provedení penetračního testera procesem testování daného protokolu. Hlavním přínosem práce je vývoj modulárního automatizovaného nástroje ptapptest a dalšího pomocného nástroje ptntlmauth, které slouží pro penetrační testování zmíněných aplikačních protokolů. Závěrem práce je provedeno testování nástroje ptapptest na reálných aplikačních serverech, které byly nalezeny pomocí vyhledávače Shodan.
|
|
|
Rychlá detekce aplikačních protokolů
Grochol, David ; Vašíček, Zdeněk (oponent) ; Sekanina, Lukáš (vedoucí práce)
Diplomová práce se zabývá klasifikací aplikačních protokolů na základě aplikačních dat, tedy dat vrstvy L7 modelu ISO/OSI. Cílem je navrhnout klasifikátor pro systém SDM (Softwarově řízené monitorování) tak, aby mohl být nasazen na linkách s propustností až 100 Gb/s a klasifikoval s co nejmenší chybou. Navržený klasifikátor se skládá ze dvou částí. První částí jsou kodéry, pro zakódování vybraných znaků. Druhou částí je vyhodnocovací obvod detekující řetězce charakterizující jednotlivé aplikační protokoly na výstupu první části. Uvažované znaky pro kodéry a řetězce charakterizující protokoly vychází ze statistické analýzy dat aplikačních protokolů. Samotný klasifikátor je navržen tak, aby mohl být implementován v FPGA a umožňoval upravit množinu aplikačních protokolů určenou pro klasifikaci. Kvalita klasifikátoru je otestována na reálných síťových datech. Výsledky klasifikace jsou srovnány s současnými metodami klasifikace aplikačních protokolů.
|
|
|
Řešení datové komunikace pro aplikaci do mobilních sítí
Sodomka, Lukáš ; Růčka, Lukáš (oponent) ; Jelínek, Mojmír (vedoucí práce)
Diplomová práce se zabývá datovými technologiemi, které je možné použít při komunikaci mezi mobilní a IP sítí. Cílem práce je návrh datové komunikace a následná realizace mezi mobilní a IP sítí. Nejdříve je proveden úvod do telekomunikačních systémů se zaměřením na GSM. Následně práce rozebírá poskytované datové technologie standardu GSM se zaměřením na GPRS, které je v dalších kapitolách podrobněji rozebráno. Pro výslednou komunikaci je navržen aplikační protokol ve dvou verzích, pomocí kterého je docíleno k vytvoření vlastního autonomního systému. Komunikace je realizována pomocí programovacího jazyka JAVA, ve kterém jsou vytvořeny aplikace klient, server a implementován aplikační protokol. Klientská aplikace je testována na mobilním telefonu s připojením na Internet s podporou technologie GPRS. Serverová aplikace je umístěna na PC stanici, která má přiřazenou veřejnou IP adresu, je tedy jednoduše adresovatelná z Internetu.
|
|
|
Rychlé rozpoznání aplikačního protokolu
Adámek, Michal ; Veselý, Vladimír (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá rychlým rozpoznáním aplikačních protokolů v síťovém provozu. Rychlým rozpoznáním je myšleno rozpoznání, které proběhne s minimálním zpožděním od okamžiku zachycení prvního datového paketu odeslaného ze zdrojového uzlu. Jsou zde popsány možné techniky a způsoby identifikace aplikačních protokolů a základní informace a popis referenčního systému pro zákonné odposlechy v počítačových sítích. Dále práce popisuje jednotlivé kroky analýzy, návrhu a implementace nástroje, který slouží k rychlému rozpoznání aplikačních protokolů. Závěr práce obsahuje popis a výsledky testů provedených vytvořeným nástrojem a jsou diskutována jeho omezení a možná rozšíření.
|
|
|
Rychlá detekce aplikačních protokolů
Grochol, David ; Vašíček, Zdeněk (oponent) ; Sekanina, Lukáš (vedoucí práce)
Diplomová práce se zabývá klasifikací aplikačních protokolů na základě aplikačních dat, tedy dat vrstvy L7 modelu ISO/OSI. Cílem je navrhnout klasifikátor pro systém SDM (Softwarově řízené monitorování) tak, aby mohl být nasazen na linkách s propustností až 100 Gb/s a klasifikoval s co nejmenší chybou. Navržený klasifikátor se skládá ze dvou částí. První částí jsou kodéry, pro zakódování vybraných znaků. Druhou částí je vyhodnocovací obvod detekující řetězce charakterizující jednotlivé aplikační protokoly na výstupu první části. Uvažované znaky pro kodéry a řetězce charakterizující protokoly vychází ze statistické analýzy dat aplikačních protokolů. Samotný klasifikátor je navržen tak, aby mohl být implementován v FPGA a umožňoval upravit množinu aplikačních protokolů určenou pro klasifikaci. Kvalita klasifikátoru je otestována na reálných síťových datech. Výsledky klasifikace jsou srovnány s současnými metodami klasifikace aplikačních protokolů.
|
|
|
Řešení datové komunikace pro aplikaci do mobilních sítí
Sodomka, Lukáš ; Růčka, Lukáš (oponent) ; Jelínek, Mojmír (vedoucí práce)
Diplomová práce se zabývá datovými technologiemi, které je možné použít při komunikaci mezi mobilní a IP sítí. Cílem práce je návrh datové komunikace a následná realizace mezi mobilní a IP sítí. Nejdříve je proveden úvod do telekomunikačních systémů se zaměřením na GSM. Následně práce rozebírá poskytované datové technologie standardu GSM se zaměřením na GPRS, které je v dalších kapitolách podrobněji rozebráno. Pro výslednou komunikaci je navržen aplikační protokol ve dvou verzích, pomocí kterého je docíleno k vytvoření vlastního autonomního systému. Komunikace je realizována pomocí programovacího jazyka JAVA, ve kterém jsou vytvořeny aplikace klient, server a implementován aplikační protokol. Klientská aplikace je testována na mobilním telefonu s připojením na Internet s podporou technologie GPRS. Serverová aplikace je umístěna na PC stanici, která má přiřazenou veřejnou IP adresu, je tedy jednoduše adresovatelná z Internetu.
|
host ::
RSS.