Analyse von Angriffen auf Honeypots zur Erzeugung von Warnmeldungen und Indicators of Compromise

Abstract

In dieser Arbeit wird ein Prozess entwickelt und eingesetzt, mit dem Ereignisse, die an Honeypotsensoren passieren, auf erfolgte Angriffe untersucht werden. Außerdem wird eine Automation anhand des entwickelten Prozesses programmiert. Mit dieser werden für eingehende Angriffe Warnmeldungen und Indicators of Compromise erzeugt.

In this work, a process is developed and used to investigate events that happen on honeypot sensors for attacks. Also an automation based on the developed process will be programmed. With this automation warning messages and indicators of compromise will be generated for incoming attacks.