Updated on 2012-10-05 11:44 by Georges Bossert
The following is a research internship proposal written in French. English speakers are also accepted.
Extraits de l'offre :
Si la génération automatique de signatures de détection d'intrusion a fait l'objet de nombreux travaux, ce n'est en revanche pas le cas pour les décodeurs protocolaires. En outre, la plupart des travaux existants se sont intéressés à définir des signatures « statiques » censées détecter la charge malveillante (i.e., le logiciel malveillant utilisé pour infecter les machines).
Ce stage de master vise à répondre au besoin d'automatisation de la génération des décodeurs protocolaires ainsi que des signatures et règles de détection. L'objectif à termes est d'implémenter dans Netzob des fonctionnalités de génération automatique de décodeurs protocolaire et de règles de détection pour Bro une sonde de détection réseau open source développée au Lawrence Berkeley National Laboratory, notamment par Vern Paxson.