Автоматизований аналізатор шкідливого ПЗ на основі sandbox-технології
Тип публікації :
Бакалаврська робота
Дата випуску :
2025
Автор(и) :
Пономаренко, Григорій Григорович
Науковий(і) керівник(и)/редактор(и) :
Мова основного тексту :
Ukrainian
eKNUTSHIR URL :
Цитування :
[APA 7] Пономаренко, Г. Г. (2025). Автоматизований аналізатор шкідливого ПЗ на основі sandbox-технології [Бакалаврська робота, Київський національний університет імені Тараса Шевченка]. eKNUTSHIR. https://ir.library.knu.ua/handle/15071834/7865
[ДСТУ] Пономаренко Г. Г. Автоматизований аналізатор шкідливого ПЗ на основі sandbox-технології : кваліфікаційна робота бакалавра : 125 Кібербезпека та захист інформації / наук. кер. О. С. Торошанко. Київ, 2025. 59 с. URL: https://ir.library.knu.ua/handle/15071834/7865 (дата звернення: 25.07.2026).
Кваліфікаційна робота складається зі вступу, трьох розділів, загальних висновків, списку використаних джерел, має 56 сторінок основного тексту, 2 таблиці, 15 рисунків. Список використаних джерел містить 18 найменувань та займає 2 сторінки.
Методи дослідження кваліфікаційної роботи:
● аналіз науково-технічної літератури;
● моделювання інфраструктури аналізу;
● експериментальне тестування;
● порівняння результатів.
Об’єктом дослідження є процес виявлення та аналізу шкідливого ПЗ. Предметом дослідження є технологічні інструменти динамічного аналізу шкідливого ПЗ із використанням sandbox-середовищ, зокрема Cuckoo Sandbox та супутніх рішень.
У кваліфікаційній роботі досліджено принципи роботи систем динамічного аналізу, здійснено огляд сучасних інструментів (як відкритих, так і комерційних), визначено ключові обмеження існуючих sandbox-рішень.
Практична частина роботи присвячена процесу покращення системи на основі Cuckoo Sandbox: встановлено та налаштовано середовище, реалізовано інтеграцію Sysmon, YARA-Rules, Elasticsearch та Kibana для розширеного аналізу та візуалізації результатів.
Запропонована інфраструктура дозволяє автоматично обробляти зразки шкідливого ПЗ, здійснювати сигнатурний і поведінковий аналіз, а також наочно представити отримані дані. Проведено тестування роботи системи до та після вдосконалень, що підтвердило її ефективність.
Результати роботи можуть бути використані для навчання, проведення досліджень у сфері кібербезпеки, а також як основа для впровадження аналітичних рішень у корпоративному середовищі.
Методи дослідження кваліфікаційної роботи:
● аналіз науково-технічної літератури;
● моделювання інфраструктури аналізу;
● експериментальне тестування;
● порівняння результатів.
Об’єктом дослідження є процес виявлення та аналізу шкідливого ПЗ. Предметом дослідження є технологічні інструменти динамічного аналізу шкідливого ПЗ із використанням sandbox-середовищ, зокрема Cuckoo Sandbox та супутніх рішень.
У кваліфікаційній роботі досліджено принципи роботи систем динамічного аналізу, здійснено огляд сучасних інструментів (як відкритих, так і комерційних), визначено ключові обмеження існуючих sandbox-рішень.
Практична частина роботи присвячена процесу покращення системи на основі Cuckoo Sandbox: встановлено та налаштовано середовище, реалізовано інтеграцію Sysmon, YARA-Rules, Elasticsearch та Kibana для розширеного аналізу та візуалізації результатів.
Запропонована інфраструктура дозволяє автоматично обробляти зразки шкідливого ПЗ, здійснювати сигнатурний і поведінковий аналіз, а також наочно представити отримані дані. Проведено тестування роботи системи до та після вдосконалень, що підтвердило її ефективність.
Результати роботи можуть бути використані для навчання, проведення досліджень у сфері кібербезпеки, а також як основа для впровадження аналітичних рішень у корпоративному середовищі.
Ключові слова :
Галузі знань та спеціальності :
12 Інформаційні технології::125 Кібербезпека та захист інформації
Галузі науки і техніки (FOS) :
Інженерія та технології
Файл(и) :![Ескіз]()
Вантажиться...
Формат :
Adobe PDF
Розмір :
2.13 MB
Контрольна сума :
(MD5):93600929b97c9a6baeda5802cabba989
Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution-NonCommercial 4.0 International