Diseño, implementación y resolución de un CTF guiado con enfoque narrativo

Abstract

El presente trabajo expone la creación de una prueba CTF sobre un escenario empresarial simulado, en el cual, el usuario tendrá como objetivo resolver una serie de retos con la intención de detener el despliegue del proyecto ec-452 de la empresa Parasol Corporation, para ello contará con la ayuda y guía de un empleado descontento. En los últimos años, la demanda de profesionales en ciberseguridad se ha incrementado de forma considerable, sin embargo, la amplitud y complejidad técnica de los conocimientos que se requieren puede resultar abrumadora y desalentadora para quienes deseen iniciarse en este sector. El presente documento expone el diseño e implementación de un entorno empresarial simulado en el marco de un Capture The Flag (CTF) para principiantes. El escenario creado proporciona a los usuarios un recurso de aprendizaje guiado con el cual practicar una selección limitada de herramientas y técnicas de ciberseguridad, manteniendo de esta forma una ruta secuencial predefinida que resulte más intuitiva y accesible. Asimismo, se ha incorporado una narrativa que vertebra la prueba la cual sitúa a los participantes en el rol de agentes externos que en complicidad con un empleado de la firma ficticia Parasol Corporation persiguen detener el proyecto ec-452. Por medio de mensajes recibidos en el correo electrónico, configurado en la máquina virtual del entorno, los usuarios reciben instrucciones del trabajador que les orienta durante la resolución de los diferentes retos. Se espera que este formato de CTF, guiado con componente narrativo, facilite el comienzo a los usuarios en el campo de la ciberseguridad proporcionando una experiencia absorbente y motivadora.

This paper presents the creation of a CTF on a simulated business scenario, in which the user will have the objective of solving a series of challenges with the intention of stopping the deployment of the ec-452 project of the company Parasol Corporation, with the help and guidance of a disgruntled employee. In recent years, the demand for cybersecurity professionals has increased considerably. However, the breadth and technical complexity of the required knowledge can be overwhelming and discouraging for people who wants to begin in this field. This document shows the design and implementation of a simulated business environment within a Capture The Flag (CTF) for beginners. The created scenario provides to the users with a guided learning resource to practice a limited selection of cybersecurity tools and techniques, maintaining a predefined sequential path that is more intuitive and accessible. Likewise, a narrative has been built as a base of the scenario, placing participants in the role of external agents who, working in collaboration with an employee of the Parasol Corporation, aim to stop the ec-452 project. Through messages received in the email, configured in the virtual machine of the environment, uses receive instructions from the employee to guide them during the resolution of the different challenges. This CTF format, guided with a narrative component, is expected to help users to start in the field of cybersecurity, providing an engging and motivating experience.

Aquest treball presenta la creació d'una prova CTF sobre un escenari empresarial simulat, en què l'usuari tindrà com a objectiu resoldre una sèrie de reptes amb la intenció d'aturar el desplegament del projecte ec-452 de l'empresa Parasol Corporation, comptant amb l'ajuda i la guia d'un empleat descontent.