|
|
Multiprotokolový sniffer a analyzátor
Lukáš, Vojtěch ; Zeman, Kryštof (oponent) ; Krajsa, Ondřej (vedoucí práce)
Předmětem této práce je návrh zařízení, které zachytává Bluetooth Low Energy nebo IEEE 802.15.4 rámce a odesílá je pomocí Ethernetové sběrnice do počítače pro následnou analýzu pomocí aplikace Wireshark. Přípravek je postaven na mikročipu CC2652RB výrobce Texas Instruments, který doplňuje Ethernetové rozhraní WIZnet W5500. V práci je navržen software i hardware přípravku a ve stručnosti popsán také navržený dissector do aplikace Wireshark. Součástí teoretické části práce je pak také příručka k vývoji softwaru pro mikroprocesory firmy Texas Instruments.
|
|
|
Analýza bezdrátové komunikace pomocí softwarově definovaného rádia
Štrajt, Martin ; Štůsek, Martin (oponent) ; Pokorný, Jiří (vedoucí práce)
Práce se zabývá využitím softwarově definovaného rádia jako sondy pro monitoring provozu bezdrátové komunikace podle standardu IEEE 802.11a/g. V teoretickém úvodu je představen koncept softwarově definovaného rádia jako hardwarového zařízení se softwarově programovatelnými obvody umožňující vysílat, či přijímat signály v teoreticky jakémkoliv kmitočtovém pásmu. Úvod dále obsahuje popis vybraných zařízení a proto-kolu IEEE 802.11 s jeho nejpoužívanějšími dodatky a využívanými modulacemi. V první části praktické části práce je bezdrátová komunikace zachycena pomocí bezdrátové síťové karty v monitorovacím režimu. Zachycená komunikace byla dešifrována a tento dešifrovaný provoz byl srovnán s daty zachycenými sondou uvnitř sítě. Tyto výsledky pak sloužily jako srovnávací podklad pro zachytávání pomocí softwarově definovaného rádia. Těžištěm této práce je ověřit schopnosti softwarově definovaného rádia a jeho využití pro odposlech bezdrátové komunikace ve frekvenčním pásmu 2,4 GHz a 5 GHz. Snaha použít zde softwarově definované rádio vyplývá z možností rozšiřitelnosti a přizpůsobitelnosti, které bezdrátová karta kvůli pevně daným hardwarovým parametrům nemůže nabídnout. K zachytávání byly postupně využity zařízení LimeSDR mini, LimeSDR a bladeRF 2.0. Nejprve je popsána konfigurace operačního systému, instalace ovladačů a programů pro ovládání a práci s vybranými zařízeními. Po ověření funkčnosti softwarově definovaného rádia byl zprovozněn model dekodéru signálu s parametry stan-dardu IEEE 802.11g zachyceného z rádiového spektra. Nakonec byly vedle sebe srovnány datové toky zachycené softwarově definovaným rádiem a bezdrátovou síťovou kartou. Výsledky ukázaly, že softwarově definované rádio v použité konfiguraci zachytává pouze zlomek z celkového objemu vyslaných rámců.
|
|
|
Odposlech moderních šifrovaných protokolů
Marček, Ján ; Korček, Pavol (oponent) ; Kajan, Michal (vedoucí práce)
V práci je rozebírán úvod do zabezpečovacích mechanismu. Postup vysvětluje základní pojmy, principy šifrování, bezpečnosti moderních protokolu a základní principy, které se používají při přenosu informací v síti. Práce popisuje také nejčastější typy útoků, zaměřených pro odposlech komunikace. Výsledkem je návrh odposlechu a realizace útoku na zabezpečenou komunikaci protokolu SSL. Útočník v něm využívá falešný certifikát a útoky otrávením ARP a DNS tabulky. Práce rozebírá princip protokolu SSL a metodiky útoku na tabulky ARP a DNS.
|
|
| |
|
|
Analýza bezdrátové komunikace pomocí softwarově definovaného rádia
Štrajt, Martin ; Štůsek, Martin (oponent) ; Pokorný, Jiří (vedoucí práce)
Práce se zabývá využitím softwarově definovaného rádia jako sondy pro monitoring provozu bezdrátové komunikace podle standardu IEEE 802.11a/g. V teoretickém úvodu je představen koncept softwarově definovaného rádia jako hardwarového zařízení se softwarově programovatelnými obvody umožňující vysílat, či přijímat signály v teoreticky jakémkoliv kmitočtovém pásmu. Úvod dále obsahuje popis vybraných zařízení a proto-kolu IEEE 802.11 s jeho nejpoužívanějšími dodatky a využívanými modulacemi. V první části praktické části práce je bezdrátová komunikace zachycena pomocí bezdrátové síťové karty v monitorovacím režimu. Zachycená komunikace byla dešifrována a tento dešifrovaný provoz byl srovnán s daty zachycenými sondou uvnitř sítě. Tyto výsledky pak sloužily jako srovnávací podklad pro zachytávání pomocí softwarově definovaného rádia. Těžištěm této práce je ověřit schopnosti softwarově definovaného rádia a jeho využití pro odposlech bezdrátové komunikace ve frekvenčním pásmu 2,4 GHz a 5 GHz. Snaha použít zde softwarově definované rádio vyplývá z možností rozšiřitelnosti a přizpůsobitelnosti, které bezdrátová karta kvůli pevně daným hardwarovým parametrům nemůže nabídnout. K zachytávání byly postupně využity zařízení LimeSDR mini, LimeSDR a bladeRF 2.0. Nejprve je popsána konfigurace operačního systému, instalace ovladačů a programů pro ovládání a práci s vybranými zařízeními. Po ověření funkčnosti softwarově definovaného rádia byl zprovozněn model dekodéru signálu s parametry stan-dardu IEEE 802.11g zachyceného z rádiového spektra. Nakonec byly vedle sebe srovnány datové toky zachycené softwarově definovaným rádiem a bezdrátovou síťovou kartou. Výsledky ukázaly, že softwarově definované rádio v použité konfiguraci zachytává pouze zlomek z celkového objemu vyslaných rámců.
|
|
| |
|
| |
|
|
Odposlech síťové komunikace
Fišer, Tomáš ; Vasilenko, Alexandr (vedoucí práce) ; Tyrychtr, Jan (oponent)
Bakalářská práce se věnuje možnostem narušení bezpečnosti komunikace na počítačových sítích a principům jejich odposlechu. Práce je rozdělena na dvě části a to na teoretickou část, která obsahuje samotné principy fungování počítačových sítí a popisuje metody nabourání se do sítě, a na praktickou část, kde jsou demonstrovány pokusy o zachycení dat za použití popsaných metod. Také je zde ukázána nebezpečnost nešifrovaných protokolů. K těmto pokusům byl použit program Ettercap a pro odposlech dat byl použit program Wireshark.
|
|
|
Monitorování a analýza síťového provozu
Nikl, Lukáš ; Vasilenko, Alexandr (vedoucí práce) ; Masner, Jan (oponent)
Bakalářská práce se věnuje jednotlivým útokům na počítačovou síť a poskytuje řešení, jak se proti těmto hrozbám bránit. Teoretická část práce seznamuje s nejčastějšími útoky na síť. Charakterizuje jejich znaky a jsou také rozděleny do jednotlivých kategorií. Další část práce se věnuje především obraně proti útokům popsaným v části teoretické. Jsou poskytnuty rady, jak úspěšnost útoků snížit, nebo zcela eliminovat. Dále jsou představeny praktické ukázky provedení vybraných útoků díky zvoleným softwarovým nástrojům.
|
|
|
Odposlech moderních šifrovaných protokolů
Marček, Ján ; Korček, Pavol (oponent) ; Kajan, Michal (vedoucí práce)
V práci je rozebírán úvod do zabezpečovacích mechanismu. Postup vysvětluje základní pojmy, principy šifrování, bezpečnosti moderních protokolu a základní principy, které se používají při přenosu informací v síti. Práce popisuje také nejčastější typy útoků, zaměřených pro odposlech komunikace. Výsledkem je návrh odposlechu a realizace útoku na zabezpečenou komunikaci protokolu SSL. Útočník v něm využívá falešný certifikát a útoky otrávením ARP a DNS tabulky. Práce rozebírá princip protokolu SSL a metodiky útoku na tabulky ARP a DNS.
|
host ::
RSS.