but.committee	prof. Ing. Miroslav Švéda, CSc. (předseda) prof. Ing. Tomáš Vojnar, Ph.D. (místopředseda) Prof. Ing. Pavel Čičák, Ph.D. (člen) doc. Ing. Jiří Jaroš, Ph.D. (člen) doc. Ing. Jan Kořenek, Ph.D. (člen) doc. Ing. Petr Matoušek, Ph.D., M.A. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " C ". Otázky u obhajoby: Jakou přidanou hodnotu poskytuje vaše řešení v porovnání s běžnými IDS/IPS systémy? Bylo by možné aplikovat tento přístup aj na analýzu sítového toku v reálném čase? V kapitole 3.2 uvádíte, že původní algoritmus detekce "domain-flux" byl upraven pro potřeby této práce. Můžete uvést hlavní rozdíly, kdeže z textu to není zřejmé?	cs
but.jazyk	čeština (Czech)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Kováčik, Michal	cs
dc.contributor.author	Daniš, Daniel	cs
dc.contributor.referee	Ovšonka, Daniel	cs
dc.date.created	2016	cs
dc.description.abstract	Tato diplomová práce se zabýva návrhem a implementací nástroje pro detekci malwaru pomocí analýzy DNS provozu. Text práce je rozdělen na teoretickou a praktickou část. V teoretické části bude nejdříve čtenář obeznámen s problematikou malwaru, botnetů a jejich detekce. Následně budou popsány jednotlivé možnosti a metody detekce malwaru a bezpečnostních incidentů. Praktická část obsahuje popis architektury výsledného nástroje na detekci malwaru a klíčových aspektů jeho implementace. Velký důraz byl kladen především na výsledné testovaní a experimenty. Výsledkem práce je nástroj, skript v jazyce python, pro detekci malwaru ze zachycených DNS dat, který využívá kombinaci více metod detekce.	cs
dc.description.abstract	This master thesis deals with the design and implementation of a tool for malware detection using DNS traffic analysis. Text of the thesis is divided into theoretical and practical part. In theoretical part the reader will be acknowledged with the domain of malware and botnet detection. Consequently, various options and methods of malware detection will be described. Practical part of the thesis contains description of malware detection tool architecture as well as key aspects of its implementation. Moreover, the emphasis is being placed on testing and experiments. The result of the thesis is a tool, written in python, for malware detection using DNS traffic analysis, that uses a combination of several methods of detection.	en
dc.description.mark	C	cs
dc.identifier.citation	DANIŠ, D. Detekce malware pomocí analýzy DNS provozu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2016.	cs
dc.identifier.other	96487	cs
dc.identifier.uri	http://hdl.handle.net/11012/61793
dc.language.iso	cs	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	DNS	cs
dc.subject	detekce malware	cs
dc.subject	botnet	cs
dc.subject	GMAD	cs
dc.subject	analýza síťových dat	cs
dc.subject	C&C	cs
dc.subject	bot master	cs
dc.subject	fast-flux	cs
dc.subject	domain-flux	cs
dc.subject	blacklist	cs
dc.subject	DNS	en
dc.subject	Malware detection	en
dc.subject	botnet	en
dc.subject	GMAD	en
dc.subject	Traffic analysis	en
dc.subject	C&C	en
dc.subject	bot master	en
dc.subject	fast-flux	en
dc.subject	domain-flux	en
dc.subject	blacklist	en
dc.title	Detekce malware pomocí analýzy DNS provozu	cs
dc.title.alternative	Malware Detection Using DNS Traffic Analysis	en
dc.type	Text	cs
dc.type.driver	masterThesis	en
dc.type.evskp	diplomová práce	cs
dcterms.dateAccepted	2016-06-23	cs
dcterms.modified	2020-05-10-16:12:37	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	96487	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.26 15:21:24	en
sync.item.modts	2025.01.15 17:27:22	en
thesis.discipline	Počítačové sítě a komunikace	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémů	cs
thesis.level	Inženýrský	cs
thesis.name	Ing.	cs

Detekce malware pomocí analýzy DNS provozu

Files

Original bundle

Collections