Pokročilá detekce falešného přístupového bodu v bezdrátových sítích

Abstract

Cílem bakalářské práce je seznámit se s dostupnými možnostmi realizace Rogue Access Point(RAP) a detekčními metodami, sloužícími k odhalení takových bodů ze strany klienta nebo serveru a z principu nastudovaných metod vytvořit detekční metodu, schopnou odhalit různé typy Evil Twin(ET). Zabývá se implementací detekční metody založených na vlastnostech TCP spojení a metody sledující datové rámce, konkrétně jejich příchozí čas, specifickou délku a zdrojovou i cílovou MAC adresu. Spojením vlastností těchto metod vznikla všestranná detekční metoda na straně klienta, která je otestována na experimentální síti.

The aim of the bachelor’s thesis is to get acquainted with the available implementation options of Rogue Access Point (RAP) and the detection methods used to detect such points from the side of the client or server, and from the principles of the studied methods implement a solution that is able to detect various types of the Evil Twin (ET). The thesis covers implementation of detection methods based on TCP connection properties and a method monitoring data frames, specifically their arrival time, specific length and source and destination MAC address. Connection of these methods creates an universal detection methods on the client’s side that is tested on the experimental network.