Název: Odposlech moderních šifrovaných protokolů
Překlad názvu: Interception of Modern Encrypted Protocols
Autoři: Marček, Ján ; Korček, Pavol (oponent) ; Kajan, Michal (vedoucí práce)
Typ dokumentu: Diplomové práce
Rok: 2012
Jazyk: cze
Nakladatel: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstrakt: [cze] [eng]
V práci je rozebírán úvod do zabezpečovacích mechanismu. Postup vysvětluje základní pojmy, principy šifrování, bezpečnosti moderních protokolu a základní principy, které se používají při přenosu informací v síti. Práce popisuje také nejčastější typy útoků, zaměřených pro odposlech komunikace. Výsledkem je návrh odposlechu a realizace útoku na zabezpečenou komunikaci protokolu SSL. Útočník v něm využívá falešný certifikát a útoky otrávením ARP a DNS tabulky. Práce rozebírá princip protokolu SSL a metodiky útoku na tabulky ARP a DNS. This thesis deals with the introduction to the security mechanism.The procedure explains the basic concepts, principles of cryptography and security of modern protocols and basic principles that are used for information transmission network. The work also describes the most common types of attacks targeting the eavesdropping of communication. The result is a design of the eavesdropping and the implementation of an attack on the secure communication of the SSL protocol..The attacker uses a false certificate and attacks based on poisoning the ARP and DNS tables for this purpose. The thesis discusses the principles of the SSL protocol and methodology of attacks on the ARP and DNS tables.
Klíčová slova: ARP; arp otrávenie; asymetrický algoritmus; autentičnost; bezpečnost; CA; certifikační autorita; certifikát; DDOS; Diffie-Hellman; DNS; DNS otrávení; Důvěrnost; Hash funckie; HMAC; HTTP; HTTPS; integrita dát; internet; MAC; MD5; MITM; nepopíratelnost; odposlech; odpočúvanie.; podvržení; proxy; SHA1; soket; SSL; symetrický algoritmus; tajný klíč; TCP; TCP/IP; TLS; veřejný klíč; web; zabezpečováni; šifrovanie; ARP; arp cache poisoning; arp poisoning; asymmetric key algorithm; authentication; CA; certificate; certificate authority; Confidentiality; cryptography; data integrity; DDOS; Diffie-Hellman; DNS; DNS poisoning; eavesdropping.; hash; hash functions; HMAC; HTTP; HTTPS; interception; internet; MAC; MD5; MITM; non-repudiation; private key; proxy; public key; secure socket layer; SHA1; sniffing; socket; spoofing; SSL; symmetric key algorithm; TCP; TCP/IP; TLS; web

Instituce: Vysoké učení technické v Brně (web)
Informace o dostupnosti dokumentu: Plný text je dostupný v Digitální knihovně VUT.
Původní záznam: http://hdl.handle.net/11012/53570

Trvalý odkaz NUŠL: http://www.nusl.cz/ntk/nusl-236427


Záznam je zařazen do těchto sbírek:
Školství > Veřejné vysoké školy > Vysoké učení technické v Brně
Vysokoškolské kvalifikační práce > Diplomové práce