Detail práce

Vylepšování extrakce informací ze spustitelných souborů

Bakalářská práce Student: Hájek Karel Akademický rok: 2020/2021 Vedoucí: Zobal Lukáš, Ing.
Název anglicky
Improving Extraction of Information From Executable Files
Jazyk práce
český
Abstrakt

Práce se zabývá rozšiřováním open-source projektu zpětného překladače RetDec společnosti Avast. Jedná se o vylepšování extrakce informací ze spustitelných souborů, které jsou využitelné při analýze škodlivého softwaru. Navrhuje několik možností rozšíření extrakce v projektu RetDec. Z těchto možností jsou vybrány ty nejužitečnější, které se následně implementují. Mezi vybraná rozšíření patří hlubší analýza formátu Authenticode, což je technologie společnosti Microsoft pro digitální podepisování spustitelných souborů na systémech Windows, a tvorba hashe symbolů pro spustitelné soubory na Linuxových systémech. Výstupem práce je implementace vybraných rozšíření a jejich otestování na skutečných vzorcích škodlivého softwaru.

Klíčová slova

RetDec, reverzní inženýrství, spustitelné soubory, PE, ELF, škodlivý kód, Authenticode, import hash, telfhash

Ústav
Studijní program
Informační technologie
Soubory
Stav
obhájeno, hodnocení C
Obhajoba
17. června 2021
Oponent
Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm C.

Komise
Hanáček Petr, doc. Dr. Ing. (UITS FIT VUT), předseda
Malinka Kamil, Mgr., Ph.D. (UITS FIT VUT), člen
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS FIT VUT), člen
Strnadel Josef, Ing., Ph.D. (UPSY FIT VUT), člen
Szőke Igor, Ing., Ph.D. (UPGM FIT VUT), člen
Citace
HÁJEK, Karel. Vylepšování extrakce informací ze spustitelných souborů. Brno, 2021. Bakalářská práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2021-06-17. Vedoucí práce Zobal Lukáš. Dostupné z: https://www.fit.vut.cz/study/thesis/23240/
BibTeX
@bachelorsthesis{FITBT23240,
    author = "Karel H\'{a}jek",
    type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce",
    title = "Vylep\v{s}ov\'{a}n\'{i} extrakce informac\'{i} ze spustiteln\'{y}ch soubor\r{u}",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2021,
    location = "Brno, CZ",
    language = "czech",
    url = "https://www.fit.vut.cz/study/thesis/23240/"
}
Nahoru