Diplomová práce se zabývá převážně sběrem síťových indikátorů kompromitace získaných dynamickou analýzou malware v reálném prostředí. Především rozebírá možnosti, jak takový sběr provádět. A následně z nich vybere nejvhodnější řešení. Získané indikátory kompromitace jsou poté analyzovány a využity pro zlepšení kybernetické bezpečnosti v prostředí České republiky.
Anotace v angličtině
This master thesis focuses on collecting network indicators of compromise gathered by using dynamic malware analysis in real environment. It speculates on possibilities on how to approach such collection and the most suitable solution is selected. Gathered indicators of compromise are thoroughly analyzed and utilized for improving cyber-security of Czech Republic.
malware, malware analysis, dynamic analysis, honeypot, indicators of compromise
Rozsah průvodní práce
45
Jazyk
CZ
Anotace
Diplomová práce se zabývá převážně sběrem síťových indikátorů kompromitace získaných dynamickou analýzou malware v reálném prostředí. Především rozebírá možnosti, jak takový sběr provádět. A následně z nich vybere nejvhodnější řešení. Získané indikátory kompromitace jsou poté analyzovány a využity pro zlepšení kybernetické bezpečnosti v prostředí České republiky.
Anotace v angličtině
This master thesis focuses on collecting network indicators of compromise gathered by using dynamic malware analysis in real environment. It speculates on possibilities on how to approach such collection and the most suitable solution is selected. Gathered indicators of compromise are thoroughly analyzed and utilized for improving cyber-security of Czech Republic.