Análisis de las comunicaciones móviles
La finalidad de este trabajo, se basa en analizar las comunicaciones móviles para detectar comportamientos extraños que delaten una posible infección o vulneración del dispositivo analizado. Para ello, se ha implementado con software gratuito Pila de Elastic y con hardware de bajo coste, una Raspber...
| Autor: | |
|---|---|
| Tipo de recurso: | tesis de maestría |
| Fecha de publicación: | 2020 |
| País: | España |
| Institución: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/117906 |
| Acceso en línea: | http://hdl.handle.net/10609/117906 |
| Access Level: | acceso abierto |
| Palabra clave: | Raspberry Pi SIEM IDS proxy server proxy Computer security -- TFM Seguretat informàtica -- TFM Seguridad informática -- TFM |
| Sumario: | La finalidad de este trabajo, se basa en analizar las comunicaciones móviles para detectar comportamientos extraños que delaten una posible infección o vulneración del dispositivo analizado. Para ello, se ha implementado con software gratuito Pila de Elastic y con hardware de bajo coste, una Raspberry Pi. En la Raspberry Pi, se ha instalado un Proxy MIM en modo transparente para recoger todas la comunicaciones que realiza el móvil, y además, un sistema de detección de intrusos Suricata para detectar cualquier posible amenaza, también, se ha instalado parte de la pila Elastic en este caso Filebeat. Para el posterior análisis de datos, se ha optado por la solución de Elastic que ofrece en la nube, en ella podemos realizar múltiples filtros (Logstash) vistas y Dashboard (Kibana) para analizar el comportamiento del dispositivo y sus posibles riesgos y amenazas. Finalmente, se hicieron distintas pruebas para demostrar que nuestro sistema era capaz de captar las vulnerabilidades y brechas que podrían presentar los dispositivos móviles, una vez que se captan esas vulnerabilidades, se informa mediante correo al usuario para que actúe consecuentemente a la amenaza recibida. |
|---|