Návrh a implementace Wireshark pluginu pro analýzu průmyslové komunikace

Abstract

S rychlým růstem konektivity v moderním světě je schopnost komplexní analýzy sítí velmi důležitá. Wireshark je známý open-source nástroj vhodný pro tento účel. Nicméně, vzhledem k tomu, že neustále vznikají nové protokoly, není vždy možné najít pro ně dissektor. Tento problém je ještě relevantnější pro bezpečnostní experty, kteří často musí pracovat s vlastními protokoly útočníků. Tato práce poskytuje přehled o tom, jak lze rozšíření aplikace Wireshark využít ve výzkumu bezpečnosti. Významná část práce zahrnuje vývoj vlastního pluginu pro Wireshark pro průmyslový protokol, aby bylo možné získat praktické zkušenosti s vývojovým procesem a jeho detaily.

With the rapid growth of connectivity in the modern world, the ability to perform comprehensive network analysis is highly important. Wireshark is a well-known open-source tool suitable for this purpose. However, as new protocols continuously emerge, it is not always possible to find dissectors for them. This issue is even more relevant for security experts, as they often need to handle attackers' custom protocols. This work provides an overview of how Wireshark extensions can be utilized in security research. A significant part of the work involves developing a custom Wireshark plugin for an industrial protocol to gain hands-on experience with the development process and its intricacies.