Winpen: A fast clustering approach for black-box penetration testing
Winpen: Kara-kutu sızma testleri için hızlı bir kümeleme çözümü
- Tez No: 711171
- Danışmanlar: DR. ÖĞR. ÜYESİ ERDİNÇ ÖZTÜRK
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2021
- Dil: İngilizce
- Üniversite: Sabancı Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Siber Güvenlik Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Kara-kutu sızma testlerinde yük, bir bilgisayar sistemine, sistemde varolan bir açıktan faydalanarak potansiyel bir yetkisiz erişim sağlayan kod parçasıdır. Yükleri, hedef aplikasyonda tetikledikleri davranışlara göre guruplamak yoğun iş gücü gerektiren bir süreçtir, çünkü her bir yükün ve bu yüklerin hedef aplikasyondaki ilgili davranışlarının bir insan tarafından analiz edilmesi ve anlamlandırılması gerekmektedir. Bu tezde, insan değerlendirmesine katkı sağlayabilmek için WinPen olarak isimlendirilen yeni bir algoritma sunulmaktadır. Mevzu bahis algoritma, yükleri, hedef sistemde neden oldukları davranışlara göre kümelendirmektedir. Bunu yapmak için, her bir yük, hedef sistemden gelen cevabın karakter dizisi uzunluğu olarak nitelendirilir. WinPen, veri kümesindeki her bir eleman için, ilgili elemanın önceki komşularını kıstas alarak, ortalama bazlı karşılaştırmalar yapar. Bu tezde, farklı veri kümeleri için WinPen'in ortalama doğruluk puanı %99.85 olarak hesaplanmıştır. WinPen O(n log n + n)) zaman kompleksliğinde çalışmakta, hatta sıralanmış girdiler için bu komplekslik O(n)'e düşmektedir. WinPen, programlama dillerinden ve kaynak-kodundan bağımsız olup, diğer kümeleme algoritmalarından 46 kata kadar daha hızlıdır. Üstelik zahmetli hiper-parametre ayarlama sürecine gerek yoktur. Bu özellikleri, WinPen'i Siber Güvenlik uygulamaları için ideal bir aday yapmaktadır.
Özet (Çeviri)
In black-box penetration testing, a payload is a piece of code that potentially enables unauthorized access to a computer system through an exploit. Grouping payloads based on the behavior they trigger in the target application is a labor-intensive process, where each payload and the corresponding behavior of the application to that payload should be analyzed and interpreted by humans. To assist human evaluation, we propose a new algorithm WinPen, which classifies the payloads based on the behavior they are triggering in the system. Each payload is represented as the length of the response strings generated after a payload is submitted in the system. WinPen performs mean-based comparisons for each point in the dataset with respect to the point's previous neighbors. We show on several datasets that WinPen performs with an average 99.85% accuracy score across several datasets. WinPen runs in O(nlogn+n)) and the time complexity is reduced to O(n) for already sorted inputs. WinPen is programming-language and source-code independent, and can be utilized in Cyber Security applications, faster than the other clustering algorithms (e.g., up to 46× faster than kmeans1d), without the need for tedious hyper-parameter tuning procedures.
Benzer Tezler
- Peyami Safa'nın ve Hermann Hesse'nin eserlerinde kutupluluk
Başlık çevirisi yok
AYTEN DOĞU GENÇ
Doktora
Türkçe
1989
DilbilimAnkara ÜniversitesiAlman Dili ve Edebiyatı Ana Bilim Dalı
PROF.DR. GÜRSEL AYTAÇ
- Türkiye A milli futsal takımının 2015-2018 yılları arasında oynadığı müsabakaların bazı teknik-taktik kriterler açısından analizi
Some technical and tactical analysis of the criteria of the Turkish national Futsal Team match played between 2015-2018
SERHAT ÇİÇEK
Yüksek Lisans
Türkçe
2020
SporMuğla Sıtkı Koçman ÜniversitesiAntrenörlük Eğitimi Ana Bilim Dalı
DOÇ. DR. KEMAL GÖRAL
- 2006 Wımbledon Tenis Turnuvası erkekler yarı final ve final maçlarında atılan servislerin istatistiki analizi
The statistical analysis of the balls which were serve at the men's semi-final and final matches in 2006 Wimbledon Tennis Tournament
MUSTAFA DENİZ DİNDAR
Yüksek Lisans
Türkçe
2008
SporTrakya ÜniversitesiBeden Eğitimi ve Spor Ana Bilim Dalı
YRD. DOÇ. DR. İLHAN TOKSÖZ
- Karikatürün tarihi ve karikatürün grafik sanatlarla ilişkisi
Başlık çevirisi yok
BORA ÖZEN
Yüksek Lisans
Türkçe
2003
Güzel SanatlarMarmara ÜniversitesiGrafik Ana Sanat Dalı
YRD. DOÇ. DR. GÜRBÜZ DOĞAN EKŞİOĞLU
- Mimari tasarımda el çiziminin Pritzker Mimarlık Ödülleri bağlamında değerlendirilmesi
Evaluation of hand drawing in architectural design in the context of Pritzker Architecture Prizes
ZEYNEP KANLIKAMA
Yüksek Lisans
Türkçe
2024
MimarlıkAkdeniz ÜniversitesiMimarlık Ana Bilim Dalı
DR. ÖĞR. ÜYESİ SERKAN KILIÇ