Search

Your search keyword '"MAC flooding"' showing total 26 results
Start Over Descriptor "MAC flooding"
26 results on '"MAC flooding"'

1. A New Secure Network Architecture to Increase Security Among Virtual Machines in Cloud Computing

Author

Elmrabet, Zakaria, Elghazi, Hamid, Sadiki, Tayeb, Elghazi, Hassan, Angrisani, Leopoldo, Series Editor, Arteaga, Marco, Series Editor, Chakraborty, Samarjit, Series Editor, Chen, Jiming, Series Editor, Chen, Shanben, Series Editor, Chen, Tan Kay, Series Editor, Dillmann, Rüdiger, Series Editor, Duan, Haibin, Series Editor, Ferrari, Gianluigi, Series Editor, Ferre, Manuel, Series Editor, Hirche, Sandra, Series Editor, Jabbari, Faryar, Series Editor, Jia, Limin, Series Editor, Kacprzyk, Janusz, Series Editor, Khamis, Alaa, Series Editor, Kroeger, Torsten, Series Editor, Li, Yong, Series Editor, Liang, Qilian, Series Editor, Martín, Ferran, Series Editor, Ming, Tan Cher, Series Editor, Minker, Wolfgang, Series Editor, Misra, Pradeep, Series Editor, Mukhopadhyay, Subhas, Series Editor, Ning, Cun-Zheng, Series Editor, Nishida, Toyoaki, Series Editor, Oneto, Luca, Series Editor, Panigrahi, Bijaya Ketan, Series Editor, Pascucci, Federica, Series Editor, Qin, Yong, Series Editor, Seng, Gan Woon, Series Editor, Speidel, Joachim, Series Editor, Veiga, Germano, Series Editor, Wu, Haitao, Series Editor, Zamboni, Walter, Series Editor, Zhang, Junjie James, Series Editor, Tan, Kay Chen, Series Editor, Sabir, Essaïd, editor, Medromi, Hicham, editor, and Sadik, Mohamed, editor

Published
2016
Full Text
View/download PDF

2. ANALYSIS OF ROUTER ATTACK WITH SECURITY INFORMATION AND EVENT MANAGEMENT AND IMPLICATIONS IN INFORMATION SECURITY INDEX

Author

Bambang Sugiantoro, Citra Arfanudin, and Yudi Prayudi

Subjects
Dynamic Host Configuration Protocol, Network security, business.industry, Computer science, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, Information security, Computer security, computer.software_genre, Security information and event management, Flooding (computer networking), MAC flooding, SYN flood, business, computer, Information security management system
Abstract

Information security is a need to secure organizational information assets. The government as the regulator issues an Information Security Management System (ISMS) and Information Security Index (US) as a measure of information security in the agency of a region. Security Information and Event Management (SIEM) is a security technology to secure information assets. SIEM is expected to provide information on attacks that occur on the router network and increase the value of the Indeks KAMI of government agencies. However, the use of SIEM is still questionable whether it can recognize a router attack and its impact on the value of our index. This research simulates attacks on routers with 8 attacks namely Mac Flooding, ARP-Poisoning, CDP Flooding, DHCP Starvation, DHCP Rogue, SYN Flooding SSH Bruteforce and FTP Bruteforce. 8 types of attacks followed by digital forensic analysis using the OSCAR method to see the impact on routers and SIEM. Also measured is index KAMI before and after the SIEM to be able to measure the effect of SIEM installation on the value of index KAMI. It was found that the use of SIEM to conduct security monitoring proved successful in identifying attacks, but not all were recognized by SIEM. SIEM only recognizes DHCP Starvation, DHCP Rogue, SSH Bruteforce and FTP Bruteforce. Mac Flooding, ARP-Poisoning, CDP Flooding, SYN Flooding attacks are not recognized by SIEM because routers do not produce logs. Also obtained is the use of SIEM proven to increase our index from the aspect of technology

Published
2019
Full Text
View/download PDF

3. Network Security Issues of Data Link Layer: An Overview

Author

Syed Muhammad Abrar Akber, Syed Muhammad Mohsin, and Shahid Mahmood

Subjects
Wireless network, Virtual LAN, Network security, business.industry, Computer science, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, Spanning Tree Protocol, law.invention, OSI model, MAC flooding, law, ARP spoofing, business, Data link layer, Computer network
Abstract

There is a cardinal infrastructure of application software’s, protocols, and physical devices over different sort of wired and wireless networks, that need to communicate with each other, whether located not only on earth but also in the space. OSI seven-layers model has become an international standard to communicate securely and confidently among different kinds of the corporate networks while keeping the other OSI layers unfamiliar with the current layer of communication. This secrecy among the layers results in vulnerability to attack in a way that if one layer is compromised to attack, the other layers will not be able to detect it properly. This individuality of OSI layers makes the whole network severely vulnerable to attack particularly due to the data link layer as compared to other layers. Generally network security problems at layer 2 are not properly addressed as compared to other layers, rather the people focus on the device’s security for the whole management system instead. This paper encompasses network security problems faced due to lack of hardening the layer 2 and it also describes, how it makes a LAN or the system of networks more vulnerable to attacks, especially for the MAC flooding, ARP spoofing, VLAN hopping, DHCP attacks, Denial-of-Service (DoS) and Spanning Tree Protocol in a very concise manner.

Published
2020
Full Text
View/download PDF

4. A survey on sniffing attacks on computer networks

Author

S. Vimala and P. Anu

Subjects
021110 strategic, defence & security studies, Spoofing attack, Dynamic Host Configuration Protocol, business.industry, Computer science, Domain Name System, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, 0211 other engineering and technologies, 020206 networking & telecommunications, 02 engineering and technology, MAC flooding, Sniffing, 0202 electrical engineering, electronic engineering, information engineering, ARP spoofing, Rogue DHCP, Address Resolution Protocol, business, MAC spoofing, Computer network
Abstract

Generally Malicious users make use of different attacks at different levels to steal different level of data. Some of the sniffing attacks that can be used in different levels of networking/transmission are Media Access Control (MAC) Flooding, Dynamic Host Configuration Protocol (DHCP) Attacks, DHCP Starvation Attack, Rogue DHCP Server Attack, Address Resolution Protocol (ARP) Spoofing, MAC spoofing and Domain Name Server (DNS) Poisoning. In this paper, a comparative study has been done with the above mentioned sniffing attacks and the level of recovery that can be done with each sniffing attack.

Published
2017
Full Text
View/download PDF

5. RFlow+: An SDN-based WLAN monitoring and management framework

Author

Youngtae Noh, Rhongho Jang, Dong-Gyu Cho, and DaeHun Nyang

Subjects
OpenFlow, Service (systems architecture), sFlow, Computer science, business.industry, Testbed, 020206 networking & telecommunications, 02 engineering and technology, MAC flooding, Scalability, 0202 electrical engineering, electronic engineering, information engineering, 020201 artificial intelligence & image processing, Point (geometry), business, Computer network
Abstract

In this work, we propose an SDN-based WLAN monitoring and management framework called RFlow+ to address WiFi service dissatisfaction caused by the limited view (lack of scalability) of network traffic monitoring and absence of intelligent and timely network treatments. Existing solutions (e.g., OpenFlow and sFlow) have limited view, no generic flow description, and poor trade-off between measurement accuracy and network overhead depending on the selection of the sampling rate. To resolve these issues, we devise a two-level counting mechanism, namely a distributed local counter (on-site and real-time) and central collector (a summation of local counters). With this, we proposed a highly scalable monitoring and management framework to handle immediate actions based on short-term (e.g., 50 ms) monitoring and eventual actions based on long-term (e.g., 1 month) monitoring. The former uses the local view of each access point (AP), and the latter uses the global view of the collector. Experimental results verify that RFlow+ can achieve high accuracy (less than 5% standard error for short-term and less than 1% for long-term) and fast detection of flows of interest (within 23 ms) with manageable network overhead. We prove the practicality of RFlow+ by showing the effectiveness of a MAC flooding attacker quarantine in a real-world testbed.

Published
2017
Full Text
View/download PDF

6. On the (im)possibility of denial of service attacks exploiting authentication overhead in WSNs

Author

Thomas Newe, Victor Cionca, and Vasile Dadarlat

Subjects
Authentication, Computer science, business.industry, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, Data security, Denial-of-service attack, Cryptography, Cryptographic protocol, Computer security, computer.software_genre, MAC flooding, Overhead (computing), Message authentication code, business, computer, Computer network
Abstract

The cryptographic operations used in security protocols like data security and authentication will always impose a certain overhead on the amount of time required to process received data. Cautious balance must be maintained between the amount of security required in an application and its overhead. Starting from the random jamming/MAC flooding Denial of Service attacks we examine the possibility of mounting an attack that exploits the overhead required to authenticate received packets. The tests show a resilient protocol and a vulnerable one.

Published
2009
Full Text
View/download PDF

7. Critical analysis of layer 2 network security in virtualised environments

Author

Ronny Bull and Jeanna Matthews

Subjects
Dynamic Host Configuration Protocol, Computer Networks and Communications, Computer science, Network security, business.industry, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, 05 social sciences, 050801 communication & media studies, Hypervisor, computer.software_genre, Virtualization, 0508 media and communications, MAC flooding, Virtual machine, 0502 economics and business, Operating system, Rogue DHCP, 050211 marketing, business, Virtual network, computer, Computer network
Abstract

In this article, we explore whether layer 2 network attacks that work on physical switches apply to their virtualised counterparts by performing a systematic study across four major hypervisor environments - Open vSwitch, Citrix XenServer, Microsoft Hyper-V Server and VMware vSphere - in seven different virtual networking configurations. First, we use a malicious virtual machine to run a MAC flooding attack and evaluate the impact on co-resident virtual machines. We find that network performance is degraded on all platforms and that it is possible to eavesdrop on other client traffic passing over the same virtual network for Open vSwitch and Citrix XenServer. Second, we use a malicious virtual machine to run a rogue DHCP server and then run multiple DHCP attack scenarios. On all four platforms, co-resident virtual machines can be manipulated by providing them with incorrect or malicious network information.

Published
2016
Full Text
View/download PDF

8. LAN attacker

Author

Jinghua Zhang, Huiming Yu, Xiaohong Yuan, Joseph Brickhouse, Thomas Baxley, and Jinsheng Xu

Subjects
Multimedia, Network security, business.industry, Computer science, Local area network, Animation, computer.software_genre, Visualization, MAC flooding, Software, ComputingMilieux_COMPUTERSANDEDUCATION, ARP spoofing, business, computer, Educational software
Abstract

Visualization and animation have been used to aid teaching in many areas of education. In this paper, we present animated visual software that demonstrates network attacks on Local Area Networks. This tool is targeted to assist instructors who teach college level network security and computer networks. We did extensive survey on various attack methods and studied the technical details of attack techniques. The tool accurately and realistically shows attacks such as ARP Poisoning, Port Stealing and MAC Flooding. We integrated features such as high degree user interaction, play and pause, tooltips and quizzes. The tool is implemented using Macromedia Flash 8 because its player is widely used in the web and its versatility in creating interactive animations. We demonstrated this tool to students. Compared to students of previous semester who are taught without this tool, they were more motivated and did better on quiz questions.

Published
2006
Full Text
View/download PDF

9. Understanding and preventing attacks at layer 2 of the OSI reference model

Author

L. Senecal

Subjects
DHCP snooping, Dynamic Host Configuration Protocol, Computer science, Virtual LAN, Network security, business.industry, ComputerSystemsOrganization_COMPUTER-COMMUNICATIONNETWORKS, Computer security, computer.software_genre, law.invention, OSI model, MAC flooding, law, ARP spoofing, business, computer, Computer network, Data link layer
Abstract

This session focuses on the security issues surrounding layer 2, the data-link layer. With a significant percentage of network attacks originating inside the corporate firewall, exploring this soft underbelly of data networking is critical for any secure network design. Security issues addressed in this session include ARP spoofing, MAC flooding, VLAN hopping, DHCP attacks, and spanning tree protocol concerns. Common myths about Ethernet switch security are confirmed or debunked, and specific security lockdown recommendations are given. Attack mitigation options include the new DHCP snooping and dynamic ARP inspection (DAI) functionality. Attendees can expect to learn layer 2 design considerations from a security perspective and mitigation techniques for layer 2 attacks.

Published
2006
Full Text
View/download PDF

10. Detekce útoků na L2 vrstvě

Author

Gerlich, Tomáš, Martinásek, Zdeněk, Štefánik, Jaromír, Gerlich, Tomáš, Martinásek, Zdeněk, and Štefánik, Jaromír

Abstract

Bakalárska práca sa zaoberá problematikou kybernetických útokov na druhej vrstve referenčného modelu OSI, konkrétne: DHCP starvation, MAC flooding, Eavesdropping. V prvej, teoretickej, časti bakalárskej práce je priblížený model OSI, druhy kybernetických útokov a využívané techniky útočníkov. V praktickej časti bakalárskej práce bolo zostavené experimentálne pracovisko (lokálna sieť), zrealizované kybernetické útoky, teoreticky navrhnuté detekčné algoritmy na dané útoky a zhotovené programy určené na ich detekciu., Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.

11. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Hanyáš, Martin, Očenášek, Pavel, Trchalík, Roman, and Hanyáš, Martin

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

12. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Dudek, Jindřich, Holkovič, Martin, Ryšavý, Ondřej, and Dudek, Jindřich

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

13. Detekce útoků na L2 vrstvě

Author

Gerlich, Tomáš, Martinásek, Zdeněk, Štefánik, Jaromír, Gerlich, Tomáš, Martinásek, Zdeněk, and Štefánik, Jaromír

Abstract

Bakalárska práca sa zaoberá problematikou kybernetických útokov na druhej vrstve referenčného modelu OSI, konkrétne: DHCP starvation, MAC flooding, Eavesdropping. V prvej, teoretickej, časti bakalárskej práce je priblížený model OSI, druhy kybernetických útokov a využívané techniky útočníkov. V praktickej časti bakalárskej práce bolo zostavené experimentálne pracovisko (lokálna sieť), zrealizované kybernetické útoky, teoreticky navrhnuté detekčné algoritmy na dané útoky a zhotovené programy určené na ich detekciu., Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.

14. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Hanyáš, Martin, Očenášek, Pavel, Trchalík, Roman, and Hanyáš, Martin

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

15. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Dudek, Jindřich, Holkovič, Martin, Ryšavý, Ondřej, and Dudek, Jindřich

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

16. Detekce útoků na L2 vrstvě

Author

Gerlich, Tomáš, Martinásek, Zdeněk, Gerlich, Tomáš, and Martinásek, Zdeněk

Abstract

Bakalárska práca sa zaoberá problematikou kybernetických útokov na druhej vrstve referenčného modelu OSI, konkrétne: DHCP starvation, MAC flooding, Eavesdropping. V prvej, teoretickej, časti bakalárskej práce je priblížený model OSI, druhy kybernetických útokov a využívané techniky útočníkov. V praktickej časti bakalárskej práce bolo zostavené experimentálne pracovisko (lokálna sieť), zrealizované kybernetické útoky, teoreticky navrhnuté detekčné algoritmy na dané útoky a zhotovené programy určené na ich detekciu., Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.

17. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Očenášek, Pavel, and Trchalík, Roman

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

18. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Holkovič, Martin, and Ryšavý, Ondřej

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

19. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Holkovič, Martin, and Ryšavý, Ondřej

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

20. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Očenášek, Pavel, and Trchalík, Roman

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

21. Detekce útoků na L2 vrstvě

Author

Gerlich, Tomáš, Martinásek, Zdeněk, Gerlich, Tomáš, and Martinásek, Zdeněk

Abstract

Bakalárska práca sa zaoberá problematikou kybernetických útokov na druhej vrstve referenčného modelu OSI, konkrétne: DHCP starvation, MAC flooding, Eavesdropping. V prvej, teoretickej, časti bakalárskej práce je priblížený model OSI, druhy kybernetických útokov a využívané techniky útočníkov. V praktickej časti bakalárskej práce bolo zostavené experimentálne pracovisko (lokálna sieť), zrealizované kybernetické útoky, teoreticky navrhnuté detekčné algoritmy na dané útoky a zhotovené programy určené na ich detekciu., Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.

22. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Očenášek, Pavel, and Trchalík, Roman

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

23. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Holkovič, Martin, and Ryšavý, Ondřej

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

24. Analýza a demonstrace vybraných síťových útoků pod OS Windows

Author

Očenášek, Pavel, Trchalík, Roman, Hanyáš, Martin, Očenášek, Pavel, Trchalík, Roman, and Hanyáš, Martin

Abstract

Tato práce popisuje síťové útoky, které se zaměřují na lokální sítě a operační systémem Windows. Cílem práce je vytvořit podklady pro výuku do volitelného předmětu Bezpečnost počítačových sítích, vyučovaného na Fakultě informačních technologií Vysokého učení technického v Brně., This thesis describes network attacks that focus on the local networks and operating system Windows. The aim is to create materials for teaching the elective course Security and Computer Networks which is taught at the Faculty of Information Technology Brno University of Technology.

25. Detekce síťových útoků pomocí nástroje Tshark

Author

Holkovič, Martin, Ryšavý, Ondřej, Dudek, Jindřich, Holkovič, Martin, Ryšavý, Ondřej, and Dudek, Jindřich

Abstract

Diplomová práce se zabývá návrhem a implementací nástroje pro detekci síťových útoků ze zachycené síťové komunikace. K tomu využívá paketový analyzátor tshark, jehož význam spočívá v převedení vstupního souboru se zachycenou komunikací do textového formátu PDML, přičemž účelem této konverze je flexibilnější zpracování vstupních dat. Při návrhu nástroje je kladen důraz na jeho rozšiřitelnost o detekci nových síťových útoků a jejich snadnou integraci. Z tohoto důvodu je součástí práce také navržení komplexního deklarativního zápisu síťových útoků v serializačním formátu YAML. Ten umožňuje specifikovat klíčové vlastnosti síťových útoků a podmínky pro jejich detekci. Výsledný nástroj tedy funguje jako interpret navržených deklarativních zápisů, čímž je umožněna jeho rozšiřitelnost o nové typy útoků., This diploma thesis deals with the design and implementation of a tool for network attack detection from a captured network communication. It utilises the tshark packet analyser, the meaning of which is to convert the input file with the captured communications to the PDML format. The objective of this conversion being, increasing the flexibility of input data processing. When designing the tool, emphasis has been placed on the ability to expand it to detect new network attacks and on integrating these additions with ease. For this reason, the thesis also includes the design of a complex declarative descriptions for network attacks in the YAML serialization format. This allows us to specify the key properties of the network attacks and the conditions for their detection. The resulting tool acts as an interpreter of proposed declarative descriptions allowing it to be expanded with new types of attacks.

26. Detekce útoků na L2 vrstvě

Author

Gerlich, Tomáš, Martinásek, Zdeněk, Štefánik, Jaromír, Gerlich, Tomáš, Martinásek, Zdeněk, and Štefánik, Jaromír

Abstract

Bakalárska práca sa zaoberá problematikou kybernetických útokov na druhej vrstve referenčného modelu OSI, konkrétne: DHCP starvation, MAC flooding, Eavesdropping. V prvej, teoretickej, časti bakalárskej práce je priblížený model OSI, druhy kybernetických útokov a využívané techniky útočníkov. V praktickej časti bakalárskej práce bolo zostavené experimentálne pracovisko (lokálna sieť), zrealizované kybernetické útoky, teoreticky navrhnuté detekčné algoritmy na dané útoky a zhotovené programy určené na ich detekciu., Bachelor thesis is focused on cybernetic attacks on the second layer of the reference model OSI, namely: DHCP starvation, MAC flooding, Eavesdropping. The first, theoretical, part of the bachelor thesis is focused on the OSI model, types of cybernetic attacks and methods used by cybercriminals (attackers). In the practical part of the bachelor thesis an experimental workplace was set up (local network), the cybernetic attacks were realized, detection algorithms for given attacks were theoretically designed and programs designed to detect the given attacks were created.

Catalog

Books, media, physical & digital resources
See catalog results