Αξιολόγηση προειδοποιήσεων ηλεκτρονικού ψαρέματος με το Wireshark και το Snort
Loading...
Date
2024-09-27
Authors
Γιαννουλάκης, Ανδρέας
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Η ευρεία διάδοση και η αποτελεσματικότητα των επιθέσεων phishing διατηρούνται ως ένα σημαντικό πρόβλημα κυβερνοασφάλειας στα σύγχρονα ψηφιακά περιβάλλοντα. Παρά την ευρεία χρήση μηνυμάτων προειδοποίησης στους πελάτες email για να προειδοποιούν τους χρήστες για πιθανούς κινδύνους, οι ανησυχητικοί υψηλοί ρυθμοί επιτυχίας των επιθέσεων phishing υπογραμμίζουν την ανεπάρκεια των υπαρχόντων συστημάτων προειδοποίησης. Αυτή η μελέτη συμβάλλει με νέες προοπτικές παρουσιάζοντας δύο διακριτά παράθυρα προειδοποίησης σχεδιασμένα για να εμποδίζουν την άμεση πρόσβαση των χρηστών σε πιθανά κακόβουλα περιεχόμενα που ενσωματώνονται σε email phishing. Το πρώτο παράθυρο προειδοποίησης λειτουργεί ως μηχανισμός άμεσης ειδοποίησης, ειδοποιώντας τους χρήστες για την πιθανή παρουσία απάτης στο περιεχόμενο του email. Αντίθετα, το δεύτερο παράθυρο προειδοποίησης υπερβαίνει την άμεση προειδοποίηση και προσθέτει επεξηγηματικές λεπτομέρειες σχετικά με τα πιθανά αίτια της εντοπισμένης απάτης. Αυτό το επιπλέον επίπεδο πληροφοριών έχει ως στόχο να εξοπλίσει τους χρήστες με μια πιο βαθιά κατανόηση των υποκείμενων αιτιών της προειδοποίησης,
διευκολύνοντας έτσι τη λήψη πιο ενημερωμένων αποφάσεων. Έπειτα σειρά έχει η υλοποίηση του snort και wireshark που θα λειτουργεί σαν σύστημα
IDS και με κανόνες που θα αναπτυχθούν, θα εντοπίζει διάφορα στοιχεία των phishing mails .Ο κατάλληλος κανόνας ανά περίπτωση θα ενεργοποιείται και θα ειδοποιεί τον χρήστη για πιθανό phishing mail. Με αυτόν τον τρόπο εντοπίζονται πιθανές phishing επιθέσεις. Επίσης θα χρησιμοποιηθεί ως mail server το Gmail όπου θα γίνονται δεκτά εκεί τα emails και θα γίνει configure με τα δύο εργαλεία,ώστε να λαμβάνονται logs από τον server και να γίνεται σε αυτά το monitoring. Τέλος, για την υλοποίηση της διπλωματικής εργασίας θα χρησιμοποιηθεί kali linux. Από αυτή την εργασία θα προκύψει ένα πολύ σημαντικό βήμα στην ανάπτυξη των πρωτοκόλλων ασφαλείας των πελατών email. Με την ενίσχυση των παραθύρων προειδοποίησης με πληροφορίες πλαισίου και λεπτομερείς εξηγήσεις, αυτή η μελέτη προτείνει έναν πολλά υποσχόμενο δρόμο για την ενίσχυση της ανθεκτικότητας των χρηστών έναντι προσπαθειών phishing. Οι επιπτώσεις υπερβαίνουν τα απλά συστήματα προειδοποίησης, υπογραμμίζοντας τη σημασία της ενημερωμένης λήψης αποφάσεων στη διάκριση ανάμεσα σε απάτες phishing και νόμιμες επικοινωνίες στο ψηφιακό τοπίο. Η παρούσα εργασία αποτελεί ένα βασικό βήμα προς την τέλεια επεξεργασία των πρωτοκόλλων ασφαλείας των πελατών email, επισημαίνοντας τον κρίσιμο ρόλο των ενημερωμένων προειδοποιήσεων στη μείωση των κινδύνων κυβερνοασφάλειας. Οι επιπτώσεις είναι ουσιαστικές, προσφέροντας μια πιθανή αλλαγή παραδείγματος για την ενίσχυση της άμυνας των χρηστών έναντι των εξελισσόμενων απειλών στον κυβερνοχώρο.
Description
Keywords
Σύστημα ανίχνευσης εισβολών, Σύστημα πρόληψης εισβολών, Εργαλείο ανοικτού κώδικα ανίχνευσης εισβολών και ανάλυσης δικτυακής κίνησης, Εργαλείο ανάλυσης και παρακολούθησης δικτύου, Μορφή ηλεκτρονικής απάτης