Use este identificador para citar ou linkar para este item:
https://repositorio.ufu.br/handle/123456789/48847| Tipo do documento: | Trabalho de Conclusão de Curso |
| Tipo de acesso: | Acesso Aberto |
| Título: | Construção de um conjunto de dados de tráfego DNS para apoio à detecção de exfiltração de dados |
| Título(s) alternativo(s): | Construction of a DNS traffic dataset to support data exfiltration detection |
| Autor(es): | Rocha, Vinicius Dias Martins |
| Primeiro orientador: | Miani, Rodrigo Sanches |
| Primeiro membro da banca: | Borges, Cristiano Lopes Martins |
| Segundo membro da banca: | Gabriel, Paulo Henrique Ribeiro |
| Resumo: | A exfiltração de dados por meio do Sistema de Nomes de Domínio, do inglês Domain Name System (DNS) representa uma ameaça crítica à segurança da informação, explorando a permissividade deste serviço em ambientes corporativos para criar canais encobertos de comunicação. Em termos fundamentais, o DNS atua como o diretório da internet, traduzindo nomes de domínios legíveis em endereços IP. A exfiltração, por sua vez, consiste na transferência não autorizada de informações para fora de uma rede; quando realizada via DNS, o atacante fragmenta e oculta dados sigilosos dentro de consultas que mimetizam o tráfego legítimo, aproveitando que esse serviço raramente é inspecionado por firewalls convencionais. Este trabalho apresenta a construção e validação de um conjunto de dados de tráfego DNS rotulado, focado nos protocolos Do53 e DoH, visando suprir a carência de bases de dados que reflitam o comportamento real das redes modernas. A metodologia abrangeu o processamento de capturas brutas no formato PCAPNG e a extração de fluxos estatísticos bidirecionais através do framework NFStream, integrando uma camada de engenharia de atributos para a criação de métricas sintéticas e comportamentais. Os resultados obtidos via Análise Exploratória de Dados (EDA) revelaram que métricas sintéticas isoladas, como a entropia e o comprimento das consultas, enfrentam desafios de distinção devido ao ruído gerado pela telemetria legítima, que frequentemente mimetiza padrões de ataque. Em contrapartida, os atributos volumétricos e temporais demonstraram uma capacidade superior de separação entre as classes, apresentando correlações positivas significativas com a atividade maliciosa. O conjunto de dados final, consolidado com aproximadamente 110.000 registros e 20 atributos de tráfego DNS tradicional (porta 53), foi disponibilizado publicamente no repositório Mendeley Data. Este recurso de alta fidelidade visa subsidiar o treinamento e a validação de futuros sistemas de detecção de intrusão (IDS) baseados em aprendizagem de máquina. |
| Palavras-chave: | Domain Name System Exfiltração de dados Conjunto de dados Tráfego DNS Segurança da informação Análise exploratória de dados |
| Área(s) do CNPq: | CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO |
| Idioma: | por |
| País: | Brasil |
| Editora: | Universidade Federal de Uberlândia |
| Referência: | ROCHA, Vinicius Dias Martins. Construção de um conjunto de dados de tráfego DNS para apoio à detecção de exfiltração de dados. 2026. 52 f. Trabalho de Conclusão de Curso (Graduação em Ciência da Computação) – Universidade Federal de Uberlândia, Uberlândia, 2026. |
| URI: | https://repositorio.ufu.br/handle/123456789/48847 |
| Data de defesa: | 27-Mar-2026 |
| Aparece nas coleções: | TCC - Ciência da Computação |
Arquivos associados a este item:
| Arquivo | Descrição | Tamanho | Formato | |
|---|---|---|---|---|
| ConstruçãoConjuntoDados.pdf | 1.35 MB | Adobe PDF |  Visualizar/Abrir |
Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.