Project Details
Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace
Project Period: 1. 10. 2010 – 30. 9. 2015
Project Type: grant
Code: VG20102015022
Agency: Ministerstvo vnitra ČR
Program: Program bezpečnostního výzkumu České republiky 2010 - 2015
English title
Modern Tools for Detection and Mitigation of Cyber Criminality on the New Generation Internet
Type
grant
Keywords
IPv6 security, network monitoring, data flow analysis, IPv6 identity, multimedia data extraction, accelerated hardware
Abstract
The project aims at research and development of tools for monitoring of network traffic, analysis of the records of network traffic, and methods of securing of local networks. The focus is on the new generation networks that exploit IPv6 protocol.
Team members
Matoušek Petr, doc. Ing., Ph.D., M.A.
(DIFS)
– research leader
Čejka Rudolf, Ing. (CVT)
Grégr Matěj, Ing., Ph.D. (DIFS)
Hažmuk Ivo, Ing. (CIS - Sítě)
Herout Adam, prof. Ing., Ph.D. (DCGM)
Kajan Michal, Ing.
Kajan Rudolf, Ing., Ph.D.
Kašpárek Tomáš, Ing. (CVT)
Kaštil Jan, Ing., Ph.D.
Korček Pavol, Ing., Ph.D. (DCSY)
Kořenek Jan, doc. Ing., Ph.D. (DCSY)
Lampa Petr, Ing. (CVT)
Martínek Tomáš, doc. Ing., Ph.D. (DCSY)
Michal Bohumil, Ing. (CVT)
Podermański Tomáš, Ing. (CIS ‒ Infrastructure)
Polčák Libor, Ing., Ph.D. (DIFS)
Ráb Jaroslav, Ing.
Ryšavý Ondřej, doc. Ing., Ph.D. (DIFS)
Řezníček Ivo, Ing., Ph.D.
Skokanová Jana, Mgr. (CVT)
Veselý Vladimír, Ing., Ph.D. (DIFS)
Záhořík Vladimír, Ing. (CIS - Sítě)
Zemčík Pavel, prof. Dr. Ing., dr. h. c. (DCGM)
Žádník Martin, Ing., Ph.D. (DCSY)
Čejka Rudolf, Ing. (CVT)
Grégr Matěj, Ing., Ph.D. (DIFS)
Hažmuk Ivo, Ing. (CIS - Sítě)
Herout Adam, prof. Ing., Ph.D. (DCGM)
Kajan Michal, Ing.
Kajan Rudolf, Ing., Ph.D.
Kašpárek Tomáš, Ing. (CVT)
Kaštil Jan, Ing., Ph.D.
Korček Pavol, Ing., Ph.D. (DCSY)
Kořenek Jan, doc. Ing., Ph.D. (DCSY)
Lampa Petr, Ing. (CVT)
Martínek Tomáš, doc. Ing., Ph.D. (DCSY)
Michal Bohumil, Ing. (CVT)
Podermański Tomáš, Ing. (CIS ‒ Infrastructure)
Polčák Libor, Ing., Ph.D. (DIFS)
Ráb Jaroslav, Ing.
Ryšavý Ondřej, doc. Ing., Ph.D. (DIFS)
Řezníček Ivo, Ing., Ph.D.
Skokanová Jana, Mgr. (CVT)
Veselý Vladimír, Ing., Ph.D. (DIFS)
Záhořík Vladimír, Ing. (CIS - Sítě)
Zemčík Pavel, prof. Dr. Ing., dr. h. c. (DCGM)
Žádník Martin, Ing., Ph.D. (DCSY)
Publications
2017
- KARPÍŠEK, F.; BAGGILI, I.; BREITINGER, F. Leveraging the SRTP protocol for over-the-network memory acquisition of a GE Fanuc Series 90-30. Digital Investigation, 2017, vol. 2017, no. 22,
p. 26-38. ISSN: 1742-2876. Detail
2016
- HRANICKÝ, R.; MATOUŠEK, P.; RYŠAVÝ, O.; VESELÝ, V. Experimental Evaluation of Password Recovery in Encrypted Documents. In Proceedings of ICISSP 2016. Roma: SciTePress - Science and Technology Publications, 2016.
p. 299-306. ISBN: 978-989-758-167-0. Detail - POLČÁK, L.; CALDAROLA, L.; CUDA, D.; DONDERO, M.; FICARA, D.; FRANKOVÁ, B.; HOLKOVIČ, M.; CHOUKIR, A.; MUCCIFORA, R.; TRIFILO, A. High Level Policies in SDN. In Communications in Computer and Information Science. Communications in Computer and Information Science. Berlin: Springer International Publishing, 2016.
p. 39-57. ISBN: 978-3-319-30221-8. ISSN: 1865-0929. Detail
2015
- FRANKOVÁ, B.; HOLKOVIČ, M.; POLČÁK, L. Optimalizace řízení a bezpečnosti síťových toků pomocí softwarově definovaných sítí. FIT-TR-2015-02, Brno: Fakulta informačních technologií VUT v Brně, 2015.
s. 0-0. Detail - GRÉGR, M.; PODERMAŃSKI, T. IPv6: Doporučení pro konfiguraci aktivních prvků. Brno: Ministerstvo vnitra České republiky, 2015.
s. 0-0. Detail - GRÉGR, M.; PODERMAŃSKI, T. Metodika testování bezpečnostních vlastností IPv6 u aktivních prvků. Brno: Ministerstvo vnitra České republiky, 2015.
s. 0-0. Detail - GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: příliš mnoho sousedů. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: trable s multicastem. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: vícehlavý útočník. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: zkrocení zlých směrovačů. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - GRÉGR, M.; PODERMAŃSKI, T.; ŠOLTÉS, M.; ŽÁDNÍK, M. IPv6: Bezpečná správa adresového prostoru. Brno: Ministerstvo vnitra České republiky, 2015.
s. 0-0. Detail - KEKELY, L.; VRÁNA, R.; ŽÁDNÍK, M. Report z testování prototypu 100Gb/s sondy pro zákonné odposlechy. FIT-TR-2015-001, Brno: Fakulta informačních technologií VUT v Brně, 2015.
s. 0-0. Detail - MATOUŠEK, P. Podrobný přehled výstupů projektu MV SEC6NET. Brno: 2015.
s. 0-0. Detail - MATOUŠEK, P.; PLUSKAL, J.; RYŠAVÝ, O.; VESELÝ, V.; KMEŤ, M.; KARPÍŠEK, F.; VYMLÁTIL, M. Advanced Techniques for Reconstruction of Incomplete Network Data. Lecture Notes of the Institute for Computer Sciences, Social-Informatics and Telecommunications Engineering, 2015, vol. 2015, no. 157,
p. 69-84. ISSN: 1867-8211. Detail - PLUSKAL, J.; MATOUŠEK, P.; RYŠAVÝ, O.; KMEŤ, M.; VESELÝ, V.; KARPÍŠEK, F.; VYMLÁTIL, M. Netfox Detective: A tool for advanced network forensics analysis. Proceedings of Security and Protection of Information (SPI) 2015. Brno: University of Defence in Brno, 2015.
p. 147-163. ISBN: 978-80-7231-997-8. Detail - PLUSKAL, J.; RYŠAVÝ, O. Concepts of Intercepted Communication Processing with Netfox Detective. Praha: 2015.
p. 0-0. Detail - PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6 : směrovač se hlásí. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2014, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: když dojde keš - obrana. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: když dojde keš. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: trable s hlavičkami. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1,
s. 1-10. ISSN: 1212-8309. Detail - POLČÁK, L.; FRANKOVÁ, B. Clock-Skew-Based Computer Identification: Traps and Pitfalls. Journal of Universal Computer Science, 2015, vol. 21, no. 9,
p. 1210-1233. ISSN: 0948-6968. Detail - VESELÝ, V.; REK, V.; RYŠAVÝ, O. Enhanced Interior Gateway Routing Protocol with IPv4 and IPv6 Support for OMNeT++. Advances in Intelligent Systems and Computing, 2015, vol. 402, no. 1,
p. 65-82. ISSN: 2194-5357. Detail - ŽÁDNÍK, M.; KEKELY, L.; VRÁNA, R.; HOLKOVIČ, M.; FRANKOVÁ, B. Dokumentace pro sestavení a zprovoznění prototypu hardwarově akcelerované sondy pro legální odposlechy. Brno: Fakulta informačních technologií VUT v Brně, 2015.
s. 0-0. Detail
2014
- GRÉGR, M.; MATOUŠEK, P.; PODERMAŃSKI, T.; ŠVÉDA, M. Practical IPv6 Monitoring on Campus - Best Practice Document. Vědecký sborník, 2014, vol. 2014, no. 1,
p. 1-20. ISSN: 0572-3043. Detail - GRÉGR, M.; PODERMAŃSKI, T.; ŠVÉDA, M. Measuring Quality and Penetration of IPv6 Services. The Tenth International Conference on Networking and Services. 74400 CHAMONIX MONT-BLANC: Institute for Systems and Technologies of Information, Control and Communication, 2014.
p. 96-101. ISBN: 978-1-61208-330-8. Detail - GRÉGR, M.; ŠVÉDA, M. Challenges with Transition and User Accounting in Next Generation Networks. In Proceedings 2014 IEEE 22nd International Conference on Network Protocols. Raleigh, NC, USA: Institute of Electrical and Electronics Engineers, 2014.
p. 501-503. ISBN: 978-1-4799-6203-7. Detail - HRANICKÝ, R. Rozšíření systému pro zákonné odposlechy. Proceedings of the 20th Conference STUDENT EEICT 2014. Volume 2. Brno: Vysoké učení technické v Brně, 2014.
s. 271-273. ISBN: 978-80-214-4923-7. Detail - KEKELY, L.; ŽÁDNÍK, M.; MATOUŠEK, J.; KOŘENEK, J. Fast Lookup for Dynamic Packet Filtering in FPGA. In Proceedings of the 2014 IEEE 17th International Symposium on Design and Diagnostics of Electronic Circuits and Systems, DDECS 2014. Warszawa: IEEE Computer Society, 2014.
p. 219-222. ISBN: 978-1-4799-4558-0. Detail - KMEŤ, M. Analýza a detekce typu multimediálních dat v provozu RTP. Proceedings of the 20th Conference STUDENT EEICT 2014 Volume 2. Brno: Vysoké učení technické v Brně, 2014.
s. 274-276. ISBN: 978-80-214-4923-7. Detail - MATOUŠEK, P.; KMEŤ, M.; BASEL, M. On-line Monitoring of VoIP Quality Using IPFIX. Advances in Electrical and Electronic Engineering - intenetový časopis (http://advances.utc.sk), 2014, vol. 2014, no. 4,
p. 325-333. ISSN: 1804-3119. Detail - MATOUŠEK, P.; RYŠAVÝ, O.; GRÉGR, M.; VYMLÁTIL, M. Towards Identification of Operating Systems from the Internet Traffic. IPFIX Monitoring with Fingerprinting and Clustering. In DCNET2014. Proceedings of the 5th International Conference on Data Communication Networking. Wien: SciTePress - Science and Technology Publications, 2014.
p. 21-27. ISBN: 978-989-758-042-0. Detail - MATOUŠEK, P.; RYŠAVÝ, O.; KMEŤ, M. Fast RTP Detection and Codecs Classification in Internet Traffic. The Journal of Digital Forensics, Security and Law, 2014, vol. 2014, no. 2,
p. 99-110. ISSN: 1558-7215. Detail - PLUSKAL, J. NetFox.Framework - The network forensic extandable analysis tool. Proceedings of the 20th Conference STUDENT EEICT 2014 Volume 2. Brno: Brno University of Technology, 2014.
p. 280-282. ISBN: 978-80-214-4923-7. Detail - PLUSKAL, J.; RYŠAVÝ, O.; VESELÝ, V. NetFox - The network forensic extandable analysis tool. 6th AFCEA Student Conference Future of Information and Communication Technology. Bucharest: University Politehnica of Bucharest, 2014.
p. 68-71. ISBN: 978-606-551-047-0. Detail - POLČÁK, L.; FRANKOVÁ, B. On Reliability of Clock-skew-based Remote Computer Identification. In Proceedings of the 11th International Conference on Security and Cryptography. Wien: SciTePress - Science and Technology Publications, 2014.
p. 291-298. ISBN: 978-989-758-045-1. Detail - POLČÁK, L.; HOLKOVIČ, M.; MATOUŠEK, P. Host Identity Detection in IPv6 Networks. In E-Business and Telecommunications. Communications in Computer and Information Science. Berlin: Springer Verlag, 2014.
p. 74-89. ISBN: 978-3-662-44787-1. ISSN: 1865-0929. Detail - POLČÁK, L.; HRANICKÝ, R.; MARTÍNEK, T. On Identities in Modern Networks. The Journal of Digital Forensics, Security and Law, 2014, vol. 2014, no. 2,
p. 9-22. ISSN: 1558-7215. Detail - POLČÁK, L.; JIRÁSEK, J.; MATOUŠEK, P. Comment on "Remote Physical Device Fingerprinting". IEEE Transactions on Dependable and Secure Computing, 2014, vol. 11, no. 5,
p. 494-496. ISSN: 1545-5971. Detail - VESELÝ, V.; MAREK, M.; RYŠAVÝ, O.; ŠVÉDA, M. Multicast, TRILL and LISP Extensions for INET. International Journal on Advances in Networks and Services, 2014, vol. 2014, no. 4,
p. 240-251. ISSN: 1942-2644. Detail - VIKTORIN, J. Využití dynamické rekonfigurace vestavěných systémů pro monitorování počítačových sítí. Počítačové architektury a diagnostika 2014. Liberec: Technická univerzita v Liberci, 2014.
s. 50-55. ISBN: 978-80-7494-027-9. Detail - VIKTORIN, J.; KORČEK, P.; KOŘENEK, J.; FUKAČ, T. Network monitoring probe based on Xilinx Zynq. In Proceedings of the 2012 Tenth ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2014). Marina del Rey, CA, USA: Association for Computing Machinery, 2014.
p. 237-238. ISBN: 978-1-4503-2839-5. Detail
2013
- KOVÁČIK, M.; KAJAN, M.; ŽÁDNÍK, M. Detecting IP-spoofing by modelling history of IP address entry points. Emerging Management Mechanisms for the Future Internet. Lecture Notes in Computer Science. Lecture Notes in Computer Science. Barcelona: Springer Verlag, 2013.
p. 73-83. ISBN: 978-3-642-38997-9. ISSN: 0302-9743. Detail - PODERMAŃSKI, T. S IPv6 na věčné časy a nikdy jinak. Praha: 2013.
s. 0-0. Detail - POLČÁK, L.; HOLKOVIČ, M.; MATOUŠEK, P. A New Approach for Detection of Host Identity in IPv6 Networks. In Proceedings of the 4th International Conference on Data Communication Networking, 10th International Conference on e-Business and 4th International Conference on Optical Communication Systems. Reykjavík: SciTePress - Science and Technology Publications, 2013.
p. 57-63. ISBN: 978-989-8565-72-3. Detail - POLČÁK, L.; HRANICKÝ, R.; MATOUŠEK, P. Hiding TCP Traffic: Threats and Counter-measures. Security and Protection of Information 2013, Proceedings of the Conference. Brno: University of Defence in Brno, 2013.
p. 83-96. ISBN: 978-80-7231-922-0. Detail - VESELÝ, V.; RYŠAVÝ, O.; ŠVÉDA, M. IPv6 Unicast and IPv4 Multicast Routing in OMNeT++. Proceedings of the IEEE 6th International ICST Conference on Simulation Tools and Techniques. Cannes: International Communication Sciences and Technology Association, 2013.
p. 1-4. ISBN: 978-1-936968-47-3. Detail - VIKTORIN, J.; KORČEK, P.; KOŠAŘ, V.; KOŘENEK, J. Framework for Fast Prototyping of Applications running on Reconfigurable Systems on Chip. Proceedings of the 2013 Conference on Design & Architectures for Signal & Image Processing. Cagliari: European Electronic Chips & Systems design Initiative, 2013.
p. 355-356. ISBN: 979-10-92279-01-6. Detail
2012
- GRÉGR, M.; PODERMAŃSKI, T.; ŠVÉDA, M. User identification in IPV6 network. In IP Networking 1 -- Theory and Practice. Žilina: Zilina University Publisher, 2012.
p. 5-8. ISBN: 978-80-554-0494-3. Detail - HRANICKÝ, R. Podvržená data v počítačových sítích. Proceedings of the 18th Conference Student EEICT 2012. Volume 1. Brno: Vysoké učení technické v Brně, 2012.
s. 164-166. ISBN: 978-80-214-4460-7. Detail - KORČEK, P.; ŽÁDNÍK, M. Lightweight benchmarking of platforms for network traffic processing. Proceedings of the 2012 IEEE 15th International Symposium on Design and Diagnostics of Electronic Circuits and Systems (DDECS). Tallin: IEEE Computer Society, 2012.
p. 278-283. ISBN: 978-1-4673-1185-4. Detail - KOŘENEK, J.; KORČEK, P.; KOŠAŘ, V.; ŽÁDNÍK, M.; VIKTORIN, J. A New Embedded Platform for Rapid Development of Networking Applications. Proceedings of the 2012 Seventh ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2012). Austin: IEEE Computer Society, 2012.
p. 81-82. ISBN: 978-1-4503-1684-2. Detail - PLUSKAL, J. Analýza a rekonstrukce komunikace typu instant messaging (YMSG a ICQ). Proceedings of the 18th Conference Student EEICT 2012 Volume 1. Brno: Fakulta informačních technologií VUT v Brně, 2012.
s. 176-178. ISBN: 978-80-214-4460-7. Detail - ŠVÉDA, M.; RYŠAVÝ, O.; DE SILVA, G.; MATOUŠEK, P.; RÁB, J. Static Analysis of Routing and Firewall Policy Configurations. In e-Business and Telecommunications. Communications in Computer and Information Science. LNCS CCIS, Vol.222. Heidelberg: Springer Science+Business Media B.V., 2012.
p. 39-53. ISBN: 978-3-642-25205-1. ISSN: 1865-0929. Detail - VESELÝ, V. Srovnávací studie spojování PCAP souborů. Proceedings of the 18th Conference Student EEICT 2012 Volume 3. Brno: Fakulta informačních technologií VUT v Brně, 2012.
s. 457-461. ISBN: 978-80-214-4462-1. Detail - VESELÝ, V. Rozšíření porovnávací studie o spojování PCAP souborů. ElectroScope - http://www.electroscope.zcu.cz, 2012, roč. 2012, č. 5,
s. 1-6. ISSN: 1802-4564. Detail
2011
- ELICH, M.; GRÉGR, M.; ČELEDA, P. Monitoring of Tunneled IPv6 Traffic Using Packet Decapsulation and IPFIX. Traffic Monitoring and Analysis. Lecture Notes in Computer Science. Vienna: Springer Verlag, 2011.
p. 64-71. ISBN: 978-3-642-20304-6. Detail - GRÉGR, M.; MATOUŠEK, P.; PODERMAŃSKI, T.; ŠVÉDA, M. Practical IPv6 Monitoring - Challenges and Techniques. Proceedings of the 12th IFIP/IEEE International Symposium on Integrated Network Management (IM 2011). Dublin: IEEE Computer Society, 2011.
p. 660-663. ISBN: 978-1-4244-9220-6. Detail - KORČEK, P.; KOŠAŘ, V.; ŽÁDNÍK, M.; KORANDA, K.; KAŠTOVSKÝ, P. Hacking NetCOPE to run on NetFPGA-10G. Proceedings of the 2011 Seventh ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2011). Brooklyn, New York: IEEE Computer Society, 2011.
p. 1-2. ISBN: 978-0-7695-4521-9. Detail - PODERMAŃSKI, T. IPv6 - bezpečnostní hrozby (aneb IPSec to srovná). Sborník příspěvků z 38. konference EurOpen.CZ, 8.-11. května 2011. Plzeň: Česká společnost uživatelů otevřených systémů EurOpen.CZ, 2011.
s. 37-50. ISBN: 978-80-86583-21-1. Detail - PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl I. - Jak jsme na tom. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl II. - Adresový prostor. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl IX. - Quo Vadis, IPv6?. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T. IPv6 Mýty a skutečnost: díl III. - podpora end-to-end služeb. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl IV. - Podpora autokonfigurace. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl V. - Zjednodušené hlavičky. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl VI. - Bezpečnostní mechanizmy. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl VIII. - Přechodové mechanizmy. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - PODERMAŃSKI, T.; VESELÝ, V. IPv6 Mýty a skutečnost, díl VII. - Podpora Multicast a anycast provozu. Lupa, 2011, roč. 2011, č. 1,
s. 0-0. ISSN: 1213-0702. Detail - POLČÁK, L. Designing Lawful Interception System. Proceedings of the 17th Conference STUDENT EEICT 2011 Volume 3. Brno: Faculty of Information Technology BUT, 2011.
p. 569-573. ISBN: 978-80-214-4273-3. Detail - POLČÁK, L.; GRÉGR, M.; KAJAN, M.; MATOUŠEK, P.; VESELÝ, V. Designing Lawful Interception in IPv6 Networks. Security and Protection of Information. Brno: University of Defence in Brno, 2011.
p. 114-126. ISBN: 978-80-7231-777-6. Detail