Especialidades

Ing. de Computadores
Tecnologías de la Información

Tutor

MARTINEZ MARTINEZ, JOSE LUIS

Descripción y Objetivos

La idea de este TFG es la de desarrollar una herramienta (el lenguaje a determinar, quizás Python sea una buena elección) que sea capaz de explotar paneles de control de dispositivos de red. Es decir, hay protocolos de red, como DHCP por ejemplo, que tiene información que los paneles de control muestran: tales como el nombre del dominio. ¿Qué pasa si ahí se incluye un ataque contra el panel que lo administra?

El objetivo por tanto, es tratar de descubrir nuevos vectores de ataque e, incluso, 0 days. Porque muchas veces se piensa que la red y la web están desacopladas y que, además, los administradores de sistemas usualmente saben mucho de redes y no de seguridad. 

Metodología y Competencias

La metodología de este TFG sería:

- Documentación acerca la plataforma donde desarrollar la herramienta

- Desarrollo del modelo/framework de la técnica a desarrollar

- Implementación de la técnica en el lenguaje seleccionado

- Pruebas y evaluación

- Escritura de la memoria

Medios a utilizar

Todos los requerimientos tanto hardware somo software están disponibles en el centro

Bibliografía

• Pentesting con Kali, Autores: Pablo González, Germán Sánchez y Jose Miguel Soriano. ISBN: 978-84-616-7738-2, Editorial 0xword
• Python para pentester, Daniel Echevarri Montoya, ISBN: 978-84-617-1514-5,  Editorial 0xword
• HACKERS. APRENDE A ATACAR Y A DEFENDERTE. Julio Gómez Lopez, Pedro Guillén Nuñez y Miguel Ángel de Ro Simón, 978-84-9964-508-7, Editorial RA-MA

Asignación

El Trabajo Fin de Grado ha sido a asignado a Don/Doña Guillermo Denia Izquierdo