Auditoría de red local mediante un dispositivo autónomo

Abstract

El objetivo de este trabajo es investigar la posibilidad y posteriormente elaborar un sistema autónomo para auditar redes LAN de computadores. Este sistema estará basado en un sistema operativo Linux ejecutado sobre una máquina portable con conectividad mediante interfaz ethernet RJ45. La primera parte del trabajo se basará en la elección del mejor sistema hardware y software para conseguir de forma fiable los datos de auditoría que necesitamos. En siguientes fases del TFG se comenzará el desarrollo e integración de la solución basándonos en herramientas ya existentes coordinadas mediante diferentes scripts y control de excepciones teniendo en cuenta el alcance fijado para el proyecto TFG y el plazo concertado para su elaboración. Este sistema deberá ser capaz de, una vez conectado a una toma de red ethernet de la red local a y alimentado por un enchufe, detectar la topología de la red y los protocolos básicos que aparecen en ella. Posteriormente lanzará una serie de pruebas de conectividad predefinidas que tendrán como finalidad obtener la máxima información posible de los distintos hosts que aparecen en la red para después, gracias a la información conseguida en el paso anterior, ejecutar pruebas de vulnerabilidades conocidas. Finalmente, elaborará un informe que se dejará en un formato portable como PDF junto con las evidencias para que el auditor pueda comprobar las vulnerabilidades de la red. Se valorará cualquier mejora que se pueda aplicar al sistema dentro de los plazos establecidos y que no esté contemplada en el alcance inicial.

The aim of this work is to investigate the possibility and then develop a stand-alone system for auditing LAN networks. This system will be based on a Linux operating system executed on a portable ARM machine with connectivity through an ethernet RJ45 interface. The first part of the work will be based on the choice of the best hardware and software system to reliably get the audit data we need. In the following phases of the TFG, the development and integration of the solution will begin, based on existing tools coordinated through different scripts and exception control, considering the scope set for the TFG project and the agreed deadline for it. This system must be capable of detecting the network topology and the basic protocols that appear in it once connected to an ethernet network socket of the local network to be. Subsequently, it will launch a series of predefined tests and connectivity tests that will aim to obtain as much information as possible from the different hosts that appear on the network and then, thanks to the information obtained in the previous step, run tests of known vulnerabilities. Finally, it will produce a report that will be left in a portable format as a PDF together with the evidence for the auditor to check the vulnerabilities of the network. Any improvement that can be applied to the system within the established timeframe and that is not contemplated in the initial scope will be assessed.

L'objectiu d'aquest treball és investigar la possibilitat i posteriorment elaborar un sistema autònom per a auditar xarxes LAN de computadors. Aquest sistema estarà basat en un sistema operatiu Linux executat sobre una màquina portable amb connectivitat mitjançant interfície ethernet RJ45. La primera part del treball es basarà en l'elecció del millor sistema maquinari i programari per a aconseguir de manera fiable les dades d'auditoria que necessitem. En següents fases del TFG es començarà el desenvolupament i integració de la solució basant-nos en eines ja existents coordinades mitjançant diferents scripts i control d'excepcions tenint en compte l'abast fixat per al projecte TFG i el termini concertat per a la seva elaboració. Aquest sistema haurà de ser capaç de, una vegada connectat a una presa de xarxa ethernet de la xarxa local a i alimentat per un endoll, detectar la topologia de la xarxa i els protocols bàsics que apareixen en ella. Posteriorment llançarà una sèrie de proves de connectivitat predefinides que tindran com a finalitat obtenir la màxima informació possible dels diferents hosts que apareixen en la xarxa per a després, gràcies a la informació aconseguida en el pas anterior, executar proves de vulnerabilitats conegudes. Finalment, elaborarà un informe que es deixarà en un format portable com PDF juntament amb les evidències perquè l'auditor pugui comprovar les vulnerabilitats de la xarxa. Es valorarà qualsevol millora que es pugui aplicar al sistema dins dels terminis establerts i que no estigui contemplada en l'abast inicial.