Μεταϋπολογισμός βαθμού επικινδυνότητας IP και URL διευθύνσεων

Abstract

Καθώς εισερχόμαστε όλο και πιο βαθιά στην ψηφιακή εποχή, το Διαδίκτυο διαρκώς εξελίσσεται, παρέχοντας νέες καινοτόμες υπηρεσίες. Παρόλο που αυτές οι υπηρεσίες έχουν αναπτυχθεί για να διευκολύνουν τις καθημερινές ανάγκες προωθώντας την χωρίς σύνορα επικοινωνία, τυγχάνουν εκμετάλλευσης από ορισμένες ομάδες ανθρώπων που σκοπό έχουν να πλήξουν τα χαρακτηριστικά εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας αυτών των υπηρεσιών. Κακόβουλοι χρήστες, εκμεταλλευόμενοι τις ευπάθειες τόσο του χρησιμοποιούμενου λογισμικού και υλικού, όσο και τις αδυναμίες των χρηστών προσπαθούν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση, επιχειρώντας να αποκομίσουν κέρδος ή να επηρεάσουν κακοβούλως την λειτουργία των συστημάτων. Συνεπώς η ανάγκη για αποτελεσματικά και δραστικά μέτρα έναντι των διαφόρων κακόβουλων οντοτήτων, δεν υπήρξε ποτέ μεγαλύτερη. Για τους σκοπούς αυτής της διατριβής, έχει αναπτυχθεί μια εφαρμογή για συσκευές κινητής τηλεφωνίας, που έχει ώς στόχο την ανίχνευση και αξιολόγηση της φήμης των διευθύνσεων Url/ IP χρησιμοποιώντας το API διαφορετικών εργαλείων σάρωσης και ανίχνευσης κακόβουλου λογισμικού όπως το VirusTotal, XFE και AbuseIPDB. Τα τρία εργαλεία αναζήτησης, που αναφέρθηκαν παραπάνω, εξάγουν μια ξεχωριστή βαθμολογία που δείχνει το επίπεδο επικινδυνότητας της καταχωρημένης από τον χρήστη διεύθυνσης Ip η Url. O χρήστης μπορεί επίσης να έχει πρόσβαση και να επεξεργάζεται τις απαντήσεις κάθε μεμονωμένου ΑPI, ενώ πλοηγείτε στην καρτέλα ιστορικό ενώ ταυτόχρονα έχει τη δυνατότητα να λαμβάνει λεπτομερείς πληροφορίες σχετικά με τα τρέχοντα και τα προηγούμενα αποτελέσματα. Επιπλέον, η τρέχουσα διατριβή παρέχει στοιχεία σχετικά με τις σημαντικότερες διαδικτυακές επιθέσεις και τις επιπτώσεις αυτών καθώς και γενικούς ορισμούς και αναφοράς κακόβουλου περιεχομένου που φιλοξενείται σε Ip/Url, ενώ παρέχονται πληροφορίες και σχετικά με την ΑPI τεχνολογία και την συνεισφορά της στην άμεση μετάδοση πληροφοριών για την ανίχνευση και η ανάλυση του κακόβουλου λογισμικού. Τέλος, πέρα από τα παραπάνω, παρουσιάζονται τρείς μηχανές ανίχνευσης κακόβουλου λογισμικού που χρησιμοποιήθηκαν στην τρέχουσα εφαρμογή ενώ παρουσιάζονται ενδεικτικά παραδείγματα από τη χρήση της εφαρμογής.