Manipulace s Active directory pomocí protokolu Kerberos a její detekce

Drlý, Tomáš

Manipulace s Active directory pomocí protokolu Kerberos a její detekce

DSpace Repository

Language: English čeština

Manipulace s Active directory pomocí protokolu Kerberos a její detekce

dc.contributor.advisor	Malaník, David
dc.contributor.author	Drlý, Tomáš
dc.date.accessioned	2025-12-10T23:09:49Z
dc.date.available	2025-12-10T23:09:49Z
dc.date.issued	2024-10-27
dc.identifier	Elektronický archiv Knihovny UTB
dc.identifier.uri	http://hdl.handle.net/10563/57697
dc.description.abstract	Tato práce se zaměří na manipulaci Active directory pomocí upravených zpráv protokolu Kerberos. Hlavní náplní bude zkoumání rozsahu možností manipulace s protokolem a následně její detekce. Testovány budou všechny aktuálně používané verze operačních systémů Windows Server a Windows. Cílem je donutit službu Active directory aby poskytla informace, které by normálně neměla a zároveň vymyslet detekční pravidla. Práce bude převážně zaměřená na rozbor protokolu, jeho rekonstrukci na bitové úrovni a výsledný efekt zprávy na službu/klienta.
dc.format	106
dc.language.iso	cs
dc.publisher	Univerzita Tomáše Bati ve Zlíně
dc.rights	Bez omezení
dc.subject	Kerberos	cs
dc.subject	Active Directory	cs
dc.subject	Man in the middle	cs
dc.subject	Manipulace	cs
dc.subject	Kerberos	en
dc.subject	Active Directory	en
dc.subject	Man in the middle	en
dc.subject	Manipulation	en
dc.title	Manipulace s Active directory pomocí protokolu Kerberos a její detekce
dc.title.alternative	Manipulation of Active Directory Using the Kerberos Protocol and Its Detection
dc.type	diplomová práce	cs
dc.contributor.referee	Vyskočil, Ladislav
dc.date.accepted	2025-06-18
dc.description.abstract-translated	This thesis will focus on Active directory manipulation using modified Kerberos messages. The main focus will be to investigate the range of possibilities of protocol manipulation and then its detection. All currently used versions of Windows Server and Windows operating systems will be tested. The goal is to trick Active directory to provide information it would not usually provide, while devising detection rules to prevent the manipulation. The work will mainly focus on protocol analysis, reconstruction at the bit level and the resulting effect of the message on the service/client.
dc.description.department	Ústav informatiky a umělé inteligence
dc.thesis.degree-discipline	Kybernetická bezpečnost	cs
dc.thesis.degree-discipline	Cyber Security	en
dc.thesis.degree-grantor	Univerzita Tomáše Bati ve Zlíně. Fakulta aplikované informatiky	cs
dc.thesis.degree-grantor	Tomas Bata University in Zlín. Faculty of Applied Informatics	en
dc.thesis.degree-name	Ing.
dc.thesis.degree-program	Informační technologie	cs
dc.thesis.degree-program	Information Technologies	en
dc.identifier.stag	70075
dc.date.submitted	2025-05-26