Identificação de tráfego do emule usando redes neurais artificiais

Detalhes bibliográficos
Autor(a) principal: Lange, Rodrigo
Data de Publicação: 2011
Tipo de documento: Dissertação
Idioma: por
Título da fonte: Repositório Institucional da UnB
Texto Completo: http://repositorio.unb.br/handle/10482/12295
Resumo: Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2011.
id UNB_d902c902dcf64186eaa4255703e5de12
oai_identifier_str oai:repositorio.unb.br:10482/12295
network_acronym_str UNB
network_name_str Repositório Institucional da UnB
repository_id_str
spelling Identificação de tráfego do emule usando redes neurais artificiaisEmule traffic classification using artificial neural networksInformática forenseRedes neurais artificiaisDissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2011.O presente trabalho propõe o desenvolvimento de um método do identificação do tráfego de rede gerado pelo aplicativo peer-to-peer eMule. Com a identificação do fluxo do rede do eMule, podem ser obtidas informações periciais importantes tais como: provas de materialidade, indícios de autoria, comprovação da intenção do agente na conduta criminosa (dolo), delimitação geográfica dos locais para onde foram transferidos arquivos, entre outras informações. A proposta deste trabalho emprega Redes Neurais Artificiais (RNA), com o uso de Multilayer Perceptron. para classificar o fluxo de dados que utilizou criptografia e heurística em caso contrário. A RNA foi treinada e testada com fluxos de dados contendo pacotes gerados pelo eMule. Parte desse conjunto de treinamento e testes estava criptografado para que a RNA fosse capaz de classificar fluxos de dados independentemente; do conteúdo dos pacotes estarem cifrados ou não. Desta forma, este trabalho contribui para a obtenção de informações de relevância pericial, as quais serão utilizadas durante a persecução penal. Como resultado experimental, foram detectados 100% dos pacotes do conjunto de teste não criptografado do eMule: sendo que 86,03% do tráfego criptografado loi identificado pela RNA. Os resultados experimentais alcançados demonstram a viabilidade da utilização de RNA para a identificação de tráfego do eMule. _______________________________________________________________________________________ ABSTRACTThis research presents the development of a method to identify network traffic data generated by the eMule peer-to-peer application. Upon this identification, forensic important artifacts may be obtained, such as: materiality evidence, authorship inkling, proof of intention in the course of the criminal behavior, geographical boundaries to where files have been transferred, among other information. The proposed system uses Artificial Neural Networks (ANNs) with Multilayer Perceptron in order to classify the data flow that was encrypted and heuristics in other case. The ANN has been trained and tested with network traffic containing packets generated by eMule. Part of the training set was encrypted, with the objective of being able to classify the data, being the content of the packets cyphered or not. The contribution of the presented work is to obtain information of forensic relevance, which will be used throughout litigation. Experimental results demonstrate the viability to use ANNs to identify eMule network traffic data, since 100% of not encrypted and 86,03% of encrypted eMule traffic were detected.Faculdade de Tecnologia (FT)Departamento de Engenharia Elétrica (FT ENE)Programa de Pós-Graduação em Engenharia ElétricaRalha, Célia GhediniLange, Rodrigo2013-03-01T14:51:02Z2013-03-01T14:51:02Z2013-03-012011-11-18info:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesisapplication/pdfLANGE, Rodrigo. Identificação de tráfego do emule usando redes neurais artificiais. 2011. xxiii, 125 f., il. Dissertação (Mestrado em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2011.http://repositorio.unb.br/handle/10482/12295info:eu-repo/semantics/openAccessporreponame:Repositório Institucional da UnBinstname:Universidade de Brasília (UnB)instacron:UNB2024-03-01T16:12:13Zoai:repositorio.unb.br:10482/12295Repositório InstitucionalPUBhttps://repositorio.unb.br/oai/requestrepositorio@unb.bropendoar:2024-03-01T16:12:13Repositório Institucional da UnB - Universidade de Brasília (UnB)false
dc.title.none.fl_str_mv Identificação de tráfego do emule usando redes neurais artificiais
Emule traffic classification using artificial neural networks
title Identificação de tráfego do emule usando redes neurais artificiais
spellingShingle Identificação de tráfego do emule usando redes neurais artificiais
Lange, Rodrigo
Informática forense
Redes neurais artificiais
title_short Identificação de tráfego do emule usando redes neurais artificiais
title_full Identificação de tráfego do emule usando redes neurais artificiais
title_fullStr Identificação de tráfego do emule usando redes neurais artificiais
title_full_unstemmed Identificação de tráfego do emule usando redes neurais artificiais
title_sort Identificação de tráfego do emule usando redes neurais artificiais
author Lange, Rodrigo
author_facet Lange, Rodrigo
author_role author
dc.contributor.none.fl_str_mv Ralha, Célia Ghedini
dc.contributor.author.fl_str_mv Lange, Rodrigo
dc.subject.por.fl_str_mv Informática forense
Redes neurais artificiais
topic Informática forense
Redes neurais artificiais
description Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2011.
publishDate 2011
dc.date.none.fl_str_mv 2011-11-18
2013-03-01T14:51:02Z
2013-03-01T14:51:02Z
2013-03-01
dc.type.status.fl_str_mv info:eu-repo/semantics/publishedVersion
dc.type.driver.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
status_str publishedVersion
dc.identifier.uri.fl_str_mv LANGE, Rodrigo. Identificação de tráfego do emule usando redes neurais artificiais. 2011. xxiii, 125 f., il. Dissertação (Mestrado em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2011.
http://repositorio.unb.br/handle/10482/12295
identifier_str_mv LANGE, Rodrigo. Identificação de tráfego do emule usando redes neurais artificiais. 2011. xxiii, 125 f., il. Dissertação (Mestrado em Engenharia Elétrica)—Universidade de Brasília, Brasília, 2011.
url http://repositorio.unb.br/handle/10482/12295
dc.language.iso.fl_str_mv por
language por
dc.rights.driver.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
dc.source.none.fl_str_mv reponame:Repositório Institucional da UnB
instname:Universidade de Brasília (UnB)
instacron:UNB
instname_str Universidade de Brasília (UnB)
instacron_str UNB
institution UNB
reponame_str Repositório Institucional da UnB
collection Repositório Institucional da UnB
repository.name.fl_str_mv Repositório Institucional da UnB - Universidade de Brasília (UnB)
repository.mail.fl_str_mv repositorio@unb.br
_version_ 1814508396438618112

Registros relacionados