|
|
Pokročilá detekce falešného přístupového bodu v bezdrátových sítích
Šebestová, Dominika ; Pospíšil, Jan (oponent) ; Fujdiak, Radek (vedoucí práce)
Cílem bakalářské práce je seznámit se s dostupnými možnostmi realizace Rogue Access Point(RAP) a detekčními metodami, sloužícími k odhalení takových bodů ze strany klienta nebo serveru a z principu nastudovaných metod vytvořit detekční metodu, schopnou odhalit různé typy Evil Twin(ET). Zabývá se implementací detekční metody založených na vlastnostech TCP spojení a metody sledující datové rámce, konkrétně jejich příchozí čas, specifickou délku a zdrojovou i cílovou MAC adresu. Spojením vlastností těchto metod vznikla všestranná detekční metoda na straně klienta, která je otestována na experimentální síti.
|
|
|
Detection of fake access points
Lővinger, Norbert ; Gerlich, Tomáš (oponent) ; Martinásek, Zdeněk (vedoucí práce)
The risk of cyber-attacks in the local networks is constantly increasing due to the underestimation of their security. In wireless LANs, an attacker does not require physical access to the network. These types of attacks are almost impossible to spot. The typical signature of fake access point is the same configuration as the legitimate access point, which increases the effectivness of the attack. Detection systems are used to detect these cyber-attacks in local networks. Detection systems offer advanced methods for real-time analysis of captured network communication. In this bachelor thesis two open detection systems – Suricata and Kismet are analysed and compared. Custom implementation of detection system is based on functionality analysis of these two detection systems. Custom implemetation is programmed in Python at an affordable Raspberry Pi 4. The success of detecting cyber-attacks using fake access point was tested in 4 different scenarios at the experimental testbed.
|
|
|
Pokročilá detekce falešného přístupového bodu v bezdrátových sítích
Šebestová, Dominika ; Pospíšil, Jan (oponent) ; Fujdiak, Radek (vedoucí práce)
Cílem bakalářské práce je seznámit se s dostupnými možnostmi realizace Rogue Access Point(RAP) a detekčními metodami, sloužícími k odhalení takových bodů ze strany klienta nebo serveru a z principu nastudovaných metod vytvořit detekční metodu, schopnou odhalit různé typy Evil Twin(ET). Zabývá se implementací detekční metody založených na vlastnostech TCP spojení a metody sledující datové rámce, konkrétně jejich příchozí čas, specifickou délku a zdrojovou i cílovou MAC adresu. Spojením vlastností těchto metod vznikla všestranná detekční metoda na straně klienta, která je otestována na experimentální síti.
|
|
|
Detection of fake access points
Lővinger, Norbert ; Gerlich, Tomáš (oponent) ; Martinásek, Zdeněk (vedoucí práce)
The risk of cyber-attacks in the local networks is constantly increasing due to the underestimation of their security. In wireless LANs, an attacker does not require physical access to the network. These types of attacks are almost impossible to spot. The typical signature of fake access point is the same configuration as the legitimate access point, which increases the effectivness of the attack. Detection systems are used to detect these cyber-attacks in local networks. Detection systems offer advanced methods for real-time analysis of captured network communication. In this bachelor thesis two open detection systems – Suricata and Kismet are analysed and compared. Custom implementation of detection system is based on functionality analysis of these two detection systems. Custom implemetation is programmed in Python at an affordable Raspberry Pi 4. The success of detecting cyber-attacks using fake access point was tested in 4 different scenarios at the experimental testbed.
|
host ::
RSS.