Disseny i implementació d'un RAT i el seu CnC

Abstract

Vivim a un món on les TIC juguen un paper fonamental en la vida de les persones. D'igual manera, la seguretat d'aquestes és un aspecte clau per tal d'assegurar la seguretat i privacitat de la vida digital de totes aquestes persones. Aquest projecte es planteja amb la intenció de facilitar l'evolució i maduració de les solucions de seguretat actuals, proporcionant una eina de control remot discreta i funcional als equips de seguretat ofensiva, encarregats de buscar les limitacions de les solucions de seguretat actuals amb la finalitat de millorar-les. L'objectiu d'aquest projecte consisteix en el desenvolupament d'una eina de control remot i el seu servidor de comandament i control, a més de la implementació de diferents tècniques d'evasió de solucions de seguretat. Tot aquest procés es desenvolupa seguint una metodologia capaç d'adaptar-se dinàmicament a noves condicions, assegurant així l'adaptabilitat de la solució desenvolupada. Aquest document tracta des de l'anàlisi inicial i el disseny de la solució, fins a la implementació, evasió de solucions de seguretat i proves d'aquesta, proporcionant una visió completa de tot el procés de desenvolupament.

We live in a world where ICT plays a fundamental role in people's lives. Similarly, the security of these is a key aspect to ensure the security and privacy of digital life for all these people. This project is intended to facilitate the evolution and maturation of current security solutions, providing a discrete and functional remote control tool to the offensive security teams, responsible for seeking the limitations of current security solutions in order to improve them. The objective of this project consists of the development of a remote control tool and its command and control server, as well as the implementation of different techniques to evade security solutions. This entire process is developed following a methodology capable of dynamically adapting to new conditions, thus ensuring the adaptability of the solution developed. This document covers from the initial analysis and design of the solution, to the implementation, evasion of security solutions and testing of the developed system, providing a complete view of the entire development process.

Vivimos en un mundo donde las TIC juegan un papel fundamental en la vida de las personas. De igual manera, la seguridad de estas es un aspecto clave para asegurar la seguridad y privacidad de la vida digital de todas estas personas. Este proyecto se plantea con la intención de facilitar la evolución y maduración de las soluciones de seguridad actuales, proporcionando una herramienta de control remoto discreta y funcional a los equipos de seguridad ofensiva, encargados de buscar las limitaciones de las soluciones de seguridad actuales con el fin de mejorarlas. El objetivo de este proyecto consiste en el desarrollo de una herramienta de control remoto y su servidor de mando y control, además de la implementación de diferentes técnicas de evasión de soluciones de seguridad. Todo este proceso se desarrolla siguiendo una metodología capaz de adaptarse dinámicamente a nuevas condiciones, asegurando así la adaptabilidad de la solución desarrollada. Este documento trata desde el análisis inicial y el diseño de la solución, hasta la implementación, evasión de soluciones de seguridad y pruebas de esta, proporcionando una visión completa de todo el proceso de desarrollo.