Implementación de escenarios de prueba y evaluación de la seguridad y protección en redes de datos en las distintas etapas de Hacking-Ético : guías de trabajos preparatorios y prácticas de laboratorio para las fases de explotación de vulnerabilidades en aplicaciones web, post-explotación y borrado de huellas.

Abstract

Este trabajo de integración curricular tiene como finalidad fortalecer la experiencia en el área de Ciberseguridad mediante la implementación de escenarios de laboratorios para las fases de Explotación de vulnerabilidades en aplicaciones Web, Post-explotación y Borrado de huellas. Para la creación de los escenarios de laboratorio, se considera las nuevas exigencias de la tecnología, el incremento de los ataques a los sistemas informáticos en la región y la legislación vigente en el área de ciberseguridad. Por este motivo los escenarios de laboratorio se basan en la creación de ambientes virtuales controlados, usando herramientas tales como hipervisores y contenedores para creación y configuración de infraestructura. En el primer capítulo se describe los conceptos relacionados a las fases de hacking-ético y detalles de seguridad que se consideran para el diseño de los escenarios de laboratorio. También se detalla la funcionalidad y características de las herramientas utilizadas para el despliegue y pruebas de los escenarios que se proponen. El segundo capítulo detalla la metodología usada para la elaboración del trabajo de integración curricular. Se establece el orden y las actividades para recopilar los requerimientos necesarios para el diseño y despliegue apropiado de los escenarios de laboratorio, con el propósito de cumplir los objetivos de aprendizaje de las fases de hacking- ético estudiadas. El tercer capítulo muestra los resultados obtenidos para cada escenario de laboratorio. A la vez se presenta la interpretación de los resultados conseguidos para facilitar comprensión de los ataques que se evalúan y de esta forma evidenciar el cumplimiento de los objetivos propuestos para las fases de hacking-ético analizadas en este trabajo. Asimismo, en función de los resultados se detalla las contramedidas de seguridad que se pueden implementar en los sistemas informáticos para mitigar los posibles ataques. Finalmente, el cuarto capítulo presenta las conclusiones y recomendaciones obtenidas de la realización del presente trabajo de integración curricular.