prikaz prve stranice dokumenta Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite
Rad nije dostupan
diplomski rad
Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2024. urn:nbn:hr:168:756362
Petričušić, Zdravko
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Petričušić, Z. (2024). Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:756362

Petričušić, Zdravko. "Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2024. https://urn.nsk.hr/urn:nbn:hr:168:756362

Petričušić, Zdravko. "Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2024. https://urn.nsk.hr/urn:nbn:hr:168:756362

Petričušić, Z. (2024). 'Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite', Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 25.12.2024., https://urn.nsk.hr/urn:nbn:hr:168:756362

Petričušić Z. Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2024 [pristupljeno 25.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:756362

Z. Petričušić, "Sustavi za zaštitu krajnjih točaka i zaobilaženje zaštite", Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2024. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:756362

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:756362
Podaci o radu
NaslovSustavi za zaštitu krajnjih točaka i zaobilaženje zaštite
Naslov (engleski)Evading protection in endpoint detection and response systems
AutorZdravko Petričušić
MentorMarin Vuković (mentor)
Član povjerenstvaMarin Vuković (predsjednik povjerenstva)
Član povjerenstvaDragan Jevtić (član povjerenstva)
Član povjerenstvaMiljenko Mikuc (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2024-07-10, Hrvatska
Sažetak
Kroz ovaj rad pružen je pregled u arhitekturalnu složenost operacijskog sustava Windows te interne procese i mehanizme povezane uz autentikaciju korisnika. Kako se korisničke vjerodajnice i ostali osjetljivi kriptografski materijali nalaze u radnoj memoriji glavnog autentikacijskog procesa, lsass.exe, pregledane su postojeće metode napada na sam proces koje za cilj imaju ekstrakciju vjerodajnica iz virtualne memorije procesa. Radi boljeg razumijevanja razloga za unaprjeđenje prethodno korištenih tehnika, pružen je pregled principa rada sigurnosnih sustava poput antivirusa ili EDR sustava kroz prizmu Windows Defender sigurnosnog rješenja. Konačno, rad je predstavio dvije moderne metode za ekstrakciju vjerodajnica, MalSecLogon te NtSystemDebugControl, koje zaobilaze navedeno sigurnosno rješenje te uspješno ekstrahiraju osjetljive podatke iz memorije.
Sažetak (engleski)
This paper provided insight into the architectural complexitz of the Windows operating system and the internal processes and procedures related to user authentication. Since user credentials and other sensitive cryptographic materials are located within the virtual memory of the central authentication process, lsass.exe, the paper reviewed existing methods of attacking the process itself with the end goal of extracting user credentials from process memory. To better understand the need to move toward more modern attack vectors, an EDR internals overview was given as inspected through the prism of the Windows Defender security solution. Finally, the paper presented two modern methods to extract user credentials, MalSecLogon and NtSystemDebugControl, which bypass the mentioned security solution and successfully extract the credential data.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:756362
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2024-10-12 21:51:49