but.committee	doc. Dr. Ing. Petr Hanáček (předseda) prof. Ing. Martin Drahanský, Ph.D. (místopředseda) doc. Ing. Vladimír Drábek, CSc. (člen) doc. Mgr. Lukáš Holík, Ph.D. (člen) Ing. Vladimír Veselý, Ph.D. (člen) doc. Ing. Václav Zeman, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " A ". Otázky u obhajoby: Bylo by možné zpracovávat také vstupní data ve formě streamů? Uvádíte, že doba zpracování závisí lineárně na množství vstupních dat. Platí toto pro všechny typy pravidel? Proč jste si jako výstupní formát z TSHARK vybral PDML? Neuvažoval jste o jiném formátu? Bylo by možné použít (NoSQL) databázi pro implementaci nástroje?	cs
but.jazyk	čeština (Czech)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Holkovič, Martin	cs
dc.contributor.author	Dudek, Jindřich	cs
dc.contributor.referee	Ryšavý, Ondřej	cs
dc.date.created	2018	cs
dc.description.abstract	Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků.	cs
dc.description.abstract	This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.	en
dc.description.mark	A	cs
dc.identifier.citation	DUDEK, J. Detekce síťových útoků pomocí nástroje Tshark [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2018.	cs
dc.identifier.other	114791	cs
dc.identifier.uri	http://hdl.handle.net/11012/84917
dc.language.iso	cs	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	tshark	cs
dc.subject	bezpečnost sítí	cs
dc.subject	síťové útoky	cs
dc.subject	Ping of death	cs
dc.subject	SYN flood	cs
dc.subject	Teardrop	cs
dc.subject	Land	cs
dc.subject	DHCP Spoofing	cs
dc.subject	ARP Spoofing	cs
dc.subject	MAC flooding	cs
dc.subject	ICMP Redirect	cs
dc.subject	útok DAD	cs
dc.subject	RA flood	cs
dc.subject	VLAN hopping	cs
dc.subject	skenování portů	cs
dc.subject	skenování sítě	cs
dc.subject	detektor sítových útoků	cs
dc.subject	deklarativní zápis útoků	cs
dc.subject	tshark	en
dc.subject	network security	en
dc.subject	network attacks	en
dc.subject	Ping of death	en
dc.subject	SYN flood	en
dc.subject	Teardrop	en
dc.subject	Land	en
dc.subject	DHCP Spoofing	en
dc.subject	ARP Spoofing	en
dc.subject	MAC flooding	en
dc.subject	ICMP Redirect	en
dc.subject	DAD attack	en
dc.subject	RA flood	en
dc.subject	VLAN hopping	en
dc.subject	port scanning	en
dc.subject	network scanning	en
dc.subject	network attacks detector	en
dc.subject	declarative attack description	en
dc.title	Detekce síťových útoků pomocí nástroje Tshark	cs
dc.title.alternative	Detection of Network Attacks Using Tshark	en
dc.type	Text	cs
dc.type.driver	masterThesis	en
dc.type.evskp	diplomová práce	cs
dcterms.dateAccepted	2018-06-21	cs
dcterms.modified	2020-05-10-16:13:22	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	114791	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.26 15:26:56	en
sync.item.modts	2025.01.15 18:08:17	en
thesis.discipline	Bezpečnost informačních technologií	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav informačních systémů	cs
thesis.level	Inženýrský	cs
thesis.name	Ing.	cs

Detekce síťových útoků pomocí nástroje Tshark

Files

Original bundle

Collections