|
|
Generická detekce bootkitů
Gach, Tomáš ; Křoustek, Jakub (oponent) ; Hruška, Tomáš (vedoucí práce)
Tato práce se zabývá problematikou generické detekce bootkitů. Bootkity jsou relativně novým typem škodlivého softwaru spadajícího do kategorie rootkitů. Definice škodlivého softwaru je uvedena společně s několika příklady. Pozornost je pak věnována problematice rootkitů v souvislosti s operačními systémy Microsoft Windows. V této části je uvedeno několik technik používaných rootkity. Jsou také zmíněný metody prevence a detekce rootkitů. Pro bootkity je charakteristická infekce hlavního spouštěcího záznamu (MBR) pevného disku. Struktura MBR je popsána společně s příkladovým rozdělením pevného disku. Následně jsou nastíněny vlastnosti instrukční sady procesoru a pro ilustraci je disassemblován MBR operačního systému Windows 7. Zbylá část práce je věnována popisu průběhu infekce operačního systému bootkitem, prevenci bootkitů, analýze infikovaných vzorků MBR a zejména návrhu, implementaci a testování generického detektoru infekce MBR.
|
|
|
Rozhraní IDE pro platformu FITkit
Sigmund, Stanislav ; Šimek, Václav (oponent) ; Vašíček, Zdeněk (vedoucí práce)
Tato práce se zabývá praktickou realizací řadiče IDE rozhraní uvnitř jednotky FPGA a připojením pevného disku. Kromě řadiče byla vytvořena řada knihovních funkcí pro práci s diskem na nejnižší úrovni a řada funkcí zpřístupňující souborový systémem FAT32. Řadič je určen pro výukovou platformu FITKit, kde značně rozšiřuje kapacitní možnosti kitu.
|
|
|
HelenOS installer
Táborský, Dominik ; Děcký, Martin (vedoucí práce) ; Yaghob, Jakub (oponent)
Schopnost sebe sama nainstalovat na trvalé úložiště je jedna z věcí defi- nujících použitelnost systému. V této práci se podíváme na naše možnosti jak toho dosáhnout v případě operačního systému HelenOS. Budeme se zabývat tím, jaké máme volby, jaké jsou jejich výhody a nevýhody a konečně jaké jsou jejich implementační detaily. Součástí práce je též prototypová implementace kritických částí, která je také popsána. Rozhodnutí při návrhu implementace jsou taktéž diskutována. 1
|
|
|
Rozhraní IDE pro platformu FITkit
Sigmund, Stanislav ; Šimek, Václav (oponent) ; Vašíček, Zdeněk (vedoucí práce)
Tato práce se zabývá praktickou realizací řadiče IDE rozhraní uvnitř jednotky FPGA a připojením pevného disku. Kromě řadiče byla vytvořena řada knihovních funkcí pro práci s diskem na nejnižší úrovni a řada funkcí zpřístupňující souborový systémem FAT32. Řadič je určen pro výukovou platformu FITKit, kde značně rozšiřuje kapacitní možnosti kitu.
|
|
|
Generická detekce bootkitů
Gach, Tomáš ; Křoustek, Jakub (oponent) ; Hruška, Tomáš (vedoucí práce)
Tato práce se zabývá problematikou generické detekce bootkitů. Bootkity jsou relativně novým typem škodlivého softwaru spadajícího do kategorie rootkitů. Definice škodlivého softwaru je uvedena společně s několika příklady. Pozornost je pak věnována problematice rootkitů v souvislosti s operačními systémy Microsoft Windows. V této části je uvedeno několik technik používaných rootkity. Jsou také zmíněný metody prevence a detekce rootkitů. Pro bootkity je charakteristická infekce hlavního spouštěcího záznamu (MBR) pevného disku. Struktura MBR je popsána společně s příkladovým rozdělením pevného disku. Následně jsou nastíněny vlastnosti instrukční sady procesoru a pro ilustraci je disassemblován MBR operačního systému Windows 7. Zbylá část práce je věnována popisu průběhu infekce operačního systému bootkitem, prevenci bootkitů, analýze infikovaných vzorků MBR a zejména návrhu, implementaci a testování generického detektoru infekce MBR.
|
host ::
RSS.