Disseny i implementació d'un RAT i el seu CnC

Vivim a un món on les TIC juguen un paper fonamental en la vida de les persones. D'igual manera, la seguretat d'aquestes és un aspecte clau per tal d'assegurar la seguretat i privacitat de la vida digital de totes aquestes persones. Aquest projecte es planteja amb la intenció de facil...

Descripción completa

Detalles Bibliográficos
Autor: Pedrós Oliver, Daniel
Tipo de recurso: tesis de maestría
Fecha de publicación:2019
País:España
Institución:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/97268
Acceso en línea:http://hdl.handle.net/10609/97268
Access Level:acceso abierto
Palabra clave:xifratge
control remot
evasió d'antivirus
seguretat informàtica
encryption
remote control
antivirus evasion
computer security
control remoto
evasión de antivirus
cifrado
seguridad informática
Computer security -- TFM
Seguretat informàtica -- TFM
Seguridad informática -- TFM
Descripción
Sumario:Vivim a un món on les TIC juguen un paper fonamental en la vida de les persones. D'igual manera, la seguretat d'aquestes és un aspecte clau per tal d'assegurar la seguretat i privacitat de la vida digital de totes aquestes persones. Aquest projecte es planteja amb la intenció de facilitar l'evolució i maduració de les solucions de seguretat actuals, proporcionant una eina de control remot discreta i funcional als equips de seguretat ofensiva, encarregats de buscar les limitacions de les solucions de seguretat actuals amb la finalitat de millorar-les. L'objectiu d'aquest projecte consisteix en el desenvolupament d'una eina de control remot i el seu servidor de comandament i control, a més de la implementació de diferents tècniques d'evasió de solucions de seguretat. Tot aquest procés es desenvolupa seguint una metodologia capaç d'adaptar-se dinàmicament a noves condicions, assegurant així l'adaptabilitat de la solució desenvolupada. Aquest document tracta des de l'anàlisi inicial i el disseny de la solució, fins a la implementació, evasió de solucions de seguretat i proves d'aquesta, proporcionant una visió completa de tot el procés de desenvolupament.