Identificação remota de sistemas operacionais utilizando análise de processos aleatórios e redes neurais artificiais

• Ano de defesa: 2009
• Autor(a) principal: Medeiros, João Paulo de Souza
• Orientador(a): Brito Júnior, Agostinho de Medeiros
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Federal do Rio Grande do Norte
• Programa de Pós-Graduação: Programa de Pós-Graduação em Engenharia Elétrica
• Departamento: Automação e Sistemas; Engenharia de Computação; Telecomunicações
• País: BR
• Palavras-chave em Português: Identificação remota de sistemas operacionais; Identificação de pilha TCP/IP; Segurança em redes de computadores; Identificação de honeypots
• Palavras-chave em Inglês: OS fingerprinting; TCP/IP fingerprinting; Network security; Honeypots indentification
• Área do conhecimento CNPq: CNPQ::ENGENHARIAS::ENGENHARIA ELETRICA
• Link de acesso: https://repositorio.ufrn.br/jspui/handle/123456789/15287

A new method to perform TCP/IP fingerprinting is proposed. TCP/IP fingerprinting is the process of identify a remote machine through a TCP/IP based computer network. This method has many applications related to network security. Both intrusion and defence procedures may use this process to achieve their objectives. There are many known methods that perform this process in favorable conditions. However, nowadays there are many adversities that reduce the identification performance. This work aims the creation of a new OS fingerprinting tool that bypass these actual problems. The proposed method is based on the use of attractors reconstruction and neural networks to characterize and classify pseudo-random numbers generators