Disseny i implementació d'un RAT i el seu CnC

Vivim a un món on les TIC juguen un paper fonamental en la vida de les persones. D'igual manera, la seguretat d'aquestes és un aspecte clau per tal d'assegurar la seguretat i privacitat de la vida digital de totes aquestes persones. Aquest projecte es planteja amb la intenció de facil...

ver descrição completa

Detalhes bibliográficos
Autor: Pedrós Oliver, Daniel
Formato: tesis de maestría
Fecha de publicación:2019
País:España
Recursos:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/97268
Acesso em linha:http://hdl.handle.net/10609/97268
Access Level:acceso abierto
Palavra-chave:xifratge
control remot
evasió d'antivirus
seguretat informàtica
encryption
remote control
antivirus evasion
computer security
control remoto
evasión de antivirus
cifrado
seguridad informática
Computer security -- TFM
Seguretat informàtica -- TFM
Seguridad informática -- TFM
Descrição
Resumo:Vivim a un món on les TIC juguen un paper fonamental en la vida de les persones. D'igual manera, la seguretat d'aquestes és un aspecte clau per tal d'assegurar la seguretat i privacitat de la vida digital de totes aquestes persones. Aquest projecte es planteja amb la intenció de facilitar l'evolució i maduració de les solucions de seguretat actuals, proporcionant una eina de control remot discreta i funcional als equips de seguretat ofensiva, encarregats de buscar les limitacions de les solucions de seguretat actuals amb la finalitat de millorar-les. L'objectiu d'aquest projecte consisteix en el desenvolupament d'una eina de control remot i el seu servidor de comandament i control, a més de la implementació de diferents tècniques d'evasió de solucions de seguretat. Tot aquest procés es desenvolupa seguint una metodologia capaç d'adaptar-se dinàmicament a noves condicions, assegurant així l'adaptabilitat de la solució desenvolupada. Aquest document tracta des de l'anàlisi inicial i el disseny de la solució, fins a la implementació, evasió de solucions de seguretat i proves d'aquesta, proporcionant una visió completa de tot el procés de desenvolupament.