Detail práce

Zdokonalení generátoru YARA pravidel pro různé souborové formáty

Bakalářská práce Student: Babka Peter Akademický rok: 2019/2020 Vedoucí: Regéciová Dominika, Ing.
Jazyk práce
slovenský
Abstrakt

Táto práca rieši automatické generovanie Yara pravidiel. Cieľom je rozšíriť už existujúci generátor Yara pravidiel, ktorý sa nazýva YaraGen a bol vytvorený firmou Avast. V práci sa predstaví podpora pre súborové formáty: ELF a APK. Taktiež  sú navrhnuté a implementované vylepšenia už existujúcich formátov určených pre statické a behaviorálne Yara pravidlá. Na konci práce je zhrnutie a zhodnotenie práce.

Klíčová slova

Avast Software, súborový formát APK, súborový formát ELF, YaraGen, YARA, reverzne inžinierstvo

Ústav
Studijní program
Informační technologie
Soubory
Stav
obhájeno, hodnocení B
Obhajoba
9. července 2020
Oponent
Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm B.

Otázky u obhajoby
  1. Jak jsou generována pravidla?
Komise
Hanáček Petr, doc. Dr. Ing. (UITS FIT VUT), předseda
Bartík Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS FIT VUT), člen
Strnadel Josef, Ing., Ph.D. (UPSY FIT VUT), člen
Citace
BABKA, Peter. Zdokonalení generátoru YARA pravidel pro různé souborové formáty. Brno, 2020. Bakalářská práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2020-07-09. Vedoucí práce Regéciová Dominika. Dostupné z: https://www.fit.vut.cz/study/thesis/23044/
BibTeX
@bachelorsthesis{FITBT23044,
    author = "Peter Babka",
    type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce",
    title = "Zdokonalen\'{i} gener\'{a}toru YARA pravidel pro r\r{u}zn\'{e} souborov\'{e} form\'{a}ty",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2020,
    location = "Brno, CZ",
    language = "slovak",
    url = "https://www.fit.vut.cz/study/thesis/23044/"
}
Nahoru