|
|
Analýza a demonstrace vybraných L2 útoků
Lomnický, Marek ; Ráb, Jaroslav (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Tato diplomová práce se zabývá principy, praktickou proveditelností a zabezpečením proti čtyřem v současnosti používaným útokům v LAN sítích: CAM Table Overflow sloužícího k odchytu dat v přepínaných sítích, ARP Man-in-the-Middle schopného přesměrovat a modifikovat data a dvěma variantám útoku VLAN Hopping dovolujícího útočníkovi zasílat a odchytávat data z VLAN, ke kterým nemá oficiálně přístup.
|
|
|
Detekce síťových útoků pomocí nástroje Tshark
Dudek, Jindřich ; Ryšavý, Ondřej (oponent) ; Holkovič, Martin (vedoucí práce)
Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků.
|
|
|
Detekce síťových útoků pomocí nástroje Tshark
Dudek, Jindřich ; Ryšavý, Ondřej (oponent) ; Holkovič, Martin (vedoucí práce)
Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků.
|
|
|
Analýza a demonstrace vybraných L2 útoků
Lomnický, Marek ; Ráb, Jaroslav (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Tato diplomová práce se zabývá principy, praktickou proveditelností a zabezpečením proti čtyřem v současnosti používaným útokům v LAN sítích: CAM Table Overflow sloužícího k odchytu dat v přepínaných sítích, ARP Man-in-the-Middle schopného přesměrovat a modifikovat data a dvěma variantám útoku VLAN Hopping dovolujícího útočníkovi zasílat a odchytávat data z VLAN, ke kterým nemá oficiálně přístup.
|
host ::
RSS.