Sistema de Capture the flag (CTF) para entornos Active Directory

Abstract

El presente trabajo tiene como finalidad diseñar y desarrollar un sistema Capture The Flag (CTF) en un entorno Active Directory para obtener una experiencia que ayude a los profesionales en ciberseguridad a comprender técnicas de hacking y detección de vulnerabilidades. La metodología se basa en la realización de una fase de análisis y diseño, en donde se realizará una investigación de técnicas de ciberseguridad, vulnerabilidades y el diseño de retos. Luego, se llevará una fase de desarrollo en la que se implementarán los retos elegidos en sistemas simulados pero realistas. Estos sistemas estarán configurados en máquinas virtuales ya que nos aportan escalabilidad y replicación. El resultado final de este proyecto constará de varias máquinas virtuales que contendrán los retos diseñados. Además, incluirá un sitio web donde los usuarios podrán comprobar las flags obtenidas. De esta forma, obtenemos un sistema CTF eficiente, completo y escalable, en donde los usuarios podrán practicar sus habilidades en técnicas de ciberseguridad y verificar su progreso en cada uno de los retos.

El present treball té com a finalitat dissenyar i desenvolupar un sistema Capture The Flag (CTF) en un entorn d'Active Directory per obtenir una experiència que ajudarà els professionals a la ciberseguritat i comprendre tècniques de pirateria i detecció de vulnerabilitats. La metodologia es basa en la realització d'una fase d'anàlisi i disseny, on es realitzarà una investigació de tècniques de ciberseguritat, vulnerabilitats i disseny de retocs. Després, es durà a terme una fase de desenvolupament en la que s'implementaran els retocs elegits en sistemes simulats però realistes. Aquests sistemes estaran configurats en màquines virtuals que ens aporten escalabilitat i replicació. El resultat final d'aquest projecte constarà de diverses màquines virtuals que contendran els retocs dissenyats. A més, inclourà un lloc web on els usuaris podran comprovar les banderes obtingudes. Aquesta forma, obtenim un sistema CTF eficient, complet i escalable, on els usuaris podran practicar les seves habilitats en tècniques de ciberseguritat i verificar el seu progrés en cada un dels retocs.

The purpose of this work is to design and develop a Capture The Flag (CTF) system in an Active Directory environment in order to obtain an experience that helps cybersecurity professionals to understand hacking techniques and vulnerability detection. The methodology is based on an analysis and design phase, where research will be carried out on cybersecurity techniques, vulnerabilities and the design of challenges. This will be followed by a development phase in which the chosen challenges will be implemented in simulated but realistic systems. These systems will be configured in virtual machines as they provide scalability and replication. The final result of this project will consist of several virtual machines containing the designed challenges. In addition, it will include a website where users will be able to check the flags obtained. In this way, we obtain an efficient, complete and scalable CTF system, where users will be able to practice their skills in cybersecurity techniques and verify their progress in each of the challenges.