Detekce aplikací v šifrovaném provozu pomocí kontextu

Abstract

Tato bakalářská práce se zabývá detekcí desktopových aplikací v šifrovaném provozu pomocí kontextu. Za tímto účelem byl vytvořen nástroj generující anotované datasety desktopových aplikací, které obsahují atributy šifrovaných spojení a další kontextová data. Na základě analýzy dat byla navržena a implementována tvorba komunikačních profilů obsahujících relevantní kontextová data. Vytvořené profily byly vyhledávány v šifrovaném provozu a získané výsledky ukázaly využití některých kontextových dat pro detekci aplikací.This bachelor's thesis focuses on context-based detection of desktop applications in encrypted traffic. For this purpose, a tool generating annotated datasets of desktop applications was created. These datasets contain attributes of encrypted connections as well as other context data. Based on analyzed data, creation of communication profiles containing context data for desktop applications was proposed and implemented. Generated profiles were searched in encrypted traffic and the obtained results demonstrated utilization of some context data for application detection.