Search

Marcos Ortega, Luis de, codir., Pagés Arévalo, Carmen, codir., La presente tesis doctoral, aporta distintos mecanismos que permiten obtener información adicional en un sistema de navegación, guiado y control de aeronaves no tripuladas de pequeño tamaño. Este conocimiento, permitirá obtener una mejora en la caracterización de la aeronave, y por extensión del comportamiento de la misma en las fases más críticas de un vuelo. Las distintas aportaciones están supeditadas a las limitaciones de la transmisión de datos del avión a Tierra a través de un ordenador embarcado, efectuadas a través de RS-232 y un Radio Módem. La actual caracterización de este tipo de aeronaves están basadas en datos obtenidos a diez muestras por segundo, valor que se hace insuficiente, para adquirir unos conocimientos exhaustivos de lo que ha ocurrido en una aeronave en la fase de postproceso de datos. Entre las contribuciones en forma de aportaciones software se ha obtenido un mayor conocimiento acerca del número de Gºs que soporta una aeronave, valores de pico hasta ahora desconocidos sobre aceleraciones y velocidades angulares. Con las limitaciones del medio de transmisión, se han utilizado técnicas de compresión de datos, disminución de frecuencias en parámetros de baja variación, disminución de longitud en bits e inclusión de etiquetas identificativas y marcas de tiempo como elementos de optimización variable. Objetivo de la tesis El objetivo principal de esta tesis doctoral es el siguiente: Proponer distintos modelos para el envío de información a Tierra, que nos permitan conocer en postproceso de datos, como ha sido el comportamiento de una aeronave no tripulada en momentos críticos, con distintas limitaciones como la ausencia de un sistema de adquisición de datos o el envío de datos por telemedida. El conocimiento basado en la aportación de más información permitirá caracterizar la aeronave, y caracterizar se entiende, como el conocimiento que posee la aeronave de su ubicación exacta en el espacio y en base a esta posición y en función de a donde desea ir, habilitar los mecanismos necesarios para desplazarse a ese punto. Los actuales sistemas de posicionamiento son incapaces de actuar ante determinadas aceleraciones que sufre la aeronave en momentos críticos (ej. despegue con lanzador hidráulico), y esa ausencia de conocimiento sobre el posicionamiento de la aeronave y hasta que el avión está estabilizado, puede provocar la caída del mismo. Se proponen mecanismos para proporcionar información de posicionamiento que permitan al ordenador embarcado, decidir desplazarse al rumbo programado. Para la consecución del objetivo general se plantean los siguientes objetivos específicos: 1.Estudiar los momentos críticos específicos de cada vuelo, y las maniobras mínimas y adicionales que debe ejecutar una aeronave, así como evaluar los distintos tipos de vuelos que pueda realizar, ya sea en modo observación o en modo blanco aéreo. 2.Definir un modelo que permita cuantificar el número de sensores que lleva la aeronave, y en base a esto, clasificar esos sensores en divisiones o categorías basadas en un criterio concreto. 3.Estudio del escenario: condiciones iniciales y actuales, muestras, comunicaciones y limitaciones de ancho de banda. 4.Definir distintos modelos, en base a distintas estimaciones teóricas, que disminuyan cuantitativamente las limitaciones iniciales. Como objetivo adicional, se pretende en la medida que sea posible buscar los límites de las distintas propuestas y estudiar el comportamiento de la aeronave cuando estos límites son sobrepasados. Conclusiones Parece especialmente interesante diseñar mecanismos que nos aporten conocimiento sobre el sistema de navegación, guiado y control de aeronaves no tripuladas de pequeño tamaño, que carecen de un Sistema de Adquisición de Datos. Éste conocimiento, no solo aporta datos sobre estas aeronaves, sino que pueden servir de gran referencia para aportar conocimiento en los grandes UAVºs que posee el ejército español. Actualmente este tipo de aeronaves tiene un gran mercado, debido al bajo costo y alta fiabilidad que aportan, en sistemas de adquisición de imágenes aéreas, civiles y militares de corto alcance, en tareas de reconocimiento, vigilancia y adquisición de blancos. El conocimiento de la caracterización de la aeronave está directamente relacionado con la programación del sistema de navegación, guiado y control, y esta caracterización es viable cuanta más información se sepa del mismo. Se debe conocer el comportamiento de la aeronave, saber ?donde está? y ?donde quiere ir?, activando los actuadores del avión (alerones, elevones, motor?etc.). La caracterización de las aeronaves no tripuladas de pequeño tamaño, hechas con datos recibidos a la velocidad de diez muestras por segundo, permitían adquirir unos conocimientos básicos, y pasar a tener unos conocimientos exhaustivos sobre todo en los momentos críticos, ha permitido ampliar mucho el comportamiento de estas aeronaves. Entre las contribuciones de esta tesis destacan las distintas aportaciones en forma de optimización del envío de información por parte de los sensores, una gestión más avanzada del buffer de recepción de información del ordenador embarcado, y un envío de información a Tierra con un etiquetado inequívoco, y una precisión mayor de la ubicación del dato en el tiempo, así como un mayor volumen de información. Cada propuesta ha permitido obtener un conocimiento concreto; así en la primera aportación se ha visto que es bastante óptima para aumentar el conocimiento del número de Gºs que soporta una aeronave, o al menos detectar unos picos de aceleraciones que no habían sido detectados hasta ahora, además, todo esto se puede optimizar variando la longitud de los parámetros, añadiendo o quitando etiquetas o utilizando un número variable de etiquetas de reloj (incluso la eliminación de éstas puesto que no se considera necesario saber el instante de tiempo donde ha ocurrido el pico, sino solo saber de su valor). Estos valores se consideran muy importantes para la adquisición de cualquier hardware embarcado, donde uno de los parámetros más importantes de este tipo de hardware es la aceleración que puede sufrir. Esta misma aportación trasladada a las velocidades angulares, nos permiten conocer con más exactitud la posición exacta de la aeronave en esos momentos críticos, donde recordemos los sistemas de posicionamiento (GPS) no tienen cabida. Conocimiento que nos aportará información necesaria sobre donde actuar para poder ir al nuevo punto de destino, si bien es cierto, que estas dos aportaciones, son excluyentes entre sí en cuanto a la limitación del ancho de banda dedicado, aunque se podría realizar ensayos independientes para calcular el máximo en cada uno de los dos bloques de parámetros (aceleraciones y velocidades angulares). En la segunda propuesta se ha aprendido a ubicar los datos en el tiempo con mayor precisión. En esta aportación la deducción de la posición de la aeronave, está supeditada a un máximo de tiempo inferior a lo estimado como límite del tiempo real en ensayos en vuelo, si bien es cierto que esto ha sido a costa de reducir el número de muestras por segundo sustancialmente. Una aportación más estable en cuanto al reparto de los datos ha sido la tercera, en ella, se ha encontrado el equilibrio entre los parámetros, tiempos y etiquetas. No puede alcanzar los grados de precisión de la primera, ni ubicar los datos con tanta exactitud en el tiempo como la segunda, pero es una solución de compromiso para vuelos considerados convencionales, teniendo a las dos primeras aportaciones para ensayos de más riesgo o ensayos iniciales donde la caracterización es más importante que el equilibrio entre los datos manejados. La última aportación no ha buscado más que demostrar que llevar a un límite superior a cualquiera de las variables con las que se ha intervenido no conlleva más que a errores, ya sean de cuantificación, de sobrecarga de pendiente cuando los bits utilizados son escasos, y de validez nula, cuando los datos usan una gran cantidad de bits para lograr mayor precisión.

En esta memoria vamos a estudiar la herramienta Nessus, su demonio NESSUSD y los diferentes escaneos que esta nos permite. Para ello, vamos a desarrollar un procedimiento para la gestión de vulnerabilidades encontradas en varios equipos que componen una red. Usaremos la herramienta Nessus para realizar varios tipos de escaneos que nos servirán para detectar todas las vulnerabilidades de cada equipo. Una vez detectadas las vulnerabilidades, estudiaremos los resultados e intentaremos explotar y poner solución a todas aquellas que sea posible. Por último, volveremos a realizar escaneos para corroborar que la maquina ya no tiene dichas vulnerabilidades., In this report we are going to study the Nessus tool, its NESSUSD daemon and the different scans that it allows us to perform. To do so, we are going to develop a procedure for the management of vulnerabilities found in several computers that make up a network. We will use the Nessus tool to perform several types of scans that will help us to detect all the vulnerabilities of each computer. Once the vulnerabilities have been detected, we will study the results and try to exploit and solve as many of them as possible. Finally, we will run scans again to corroborate that the machine no longer has these vulnerabilities., Grado en Ingeniería de Computadores

Hoy en día, el uso de las redes sociales se encuentra plenamente asentado en nuestra sociedad; siendo Twitter una de las más populares y versátiles. Una de sus características más apreciada es que permite la publicación de cualquier tipo de contenido (noticias, fotos, opiniones…) Aunque este hecho dota a Twitter de una gran utilidad, también puede ser empleado para cometer irregularidades, cómo delitos de odio. Para el control de estos delitos se ha desarrollado un Bot en Python con la funcionalidad de facilitar el estudio de estas irregularidades., Today, the use of social networks is fully established in our society; being Twitter one of the most popular and versatile. One of its most appreciated features is that it allows the publication of any type of content (news, photos, opinions...) Although, this makes Twitter very useful, it can also be used to commit irregularities, such as hate crimes. To control these crimes, a Python Bot has been developed with the functionality of facilitating the study of these irregularities., Grado en Ingeniería Informática

En este proyecto, realizaremos una investigación sobre la botnet Mirai, que se dirige a los llamados dispositivos del Internet de la Cosas. Se utiliza principalmente para ataques de denegación de servicio (DoS) contra terceros. Tuvo especial relevancia en 2016 y han surgido múltiples variantes estos últimos años. Se analizará su código fuente para ver como infecta a los dispositivos, como se propaga, que vulnerabilidad explota y los ataques que implementa. Todo esto se lleva a cabo en un entorno controlado para realizar la simulación infectando nuestras propias máquinas., In this project, we will conduct an investigation on the Mirai botnet, which targets the so-called Internet of Things devices. It is mainly used for Denial of Service (DoS) attacks against third parties. It had special relevance in 2016 and multiple variants have emerged these last few years. Its source code will be analyzed to see how it infects devices, how it spreads, what vulnerability it exploits and the attacks it implements. All this is carried out in a controlled environment to perform the simulation by infecting our own machines., Grado en Ingeniería Informática

La tecnología blockchain ha ido adquiriendo popularidad con el paso de los años, hasta llegar a nuestros días, que se encuentra en boca de personas relacionadas o no con el mundo de las tecnologías de la información. En este trabajo, se analizará, desde un punto de vista teórico la evolución de esta tecnología a lo largo de su pequeña historia, lo que es, su funcionamiento y posibles aplicaciones que ya se emplean en nuestros días. Tras esto, se focalizará en una de estas aplicaciones, las criptomonedas. Desde qué son, cómo obtenerlas y su legalidad en diversos países, pasando por delitos cometidos por estas. A su vez, está incluido en este apartado, un análisis práctico de los principales poseedores de criptomonedas y cómo influyen en el mercado., Blockchain technology has been gaining popularity over the years, until today, which is popular all over the world in people related or not with the world of information technologies. In this work, the evolution of this technology throughout its brief history will be analysed, from a theoretical point of view, what it is, how it works and possible applications that are already used nowadays. After this, it will focus on one of these applications, cryptocurrencies. Starting from what they are, how to obtain them and their legality in different countries, going through crimes committed by them. In turn, this section includes a practical analysis of the main cryptocurrency holders and how they influence the market., Grado en Ingeniería en Sistemas de Información

El análisis de malware ha sido y sigue siendo la principal herramienta de defensa que existe contra la propagación del código malicioso. Si bien gran parte de los análisis que se llevan a cabo hoy día son realizados de forma automática, sigue siendo necesaria la intervención de analistas profesionales que puedan analizar manualmente las nuevas muestras de malware que surgen cada día para identificar patrones en los mismos y mejorar las normas de análisis automático. Es por esto que, a lo largo de este trabajo, estudiaremos las diferentes tecnologías, herramientas y técnicas para llevar a cabo estos análisis. Una vez estudiadas, escogeremos las herramientas para analizar una serie de muestras de malware obtenidas de la red y comentaremos las conclusiones obtenidas a partir de las mismas., Malware analysis has been the main tool in the war against de propagation of malicious code until these days. Even if most of the analyses now are done by automatic tools, professional analysts are still needed to manually analyze all the new malware that is created everyday in order to identify logics and rules and to keep these tools updated. Due to this in this project we will study the different technologies, tools and techniques required to make these analyses. Once we have studied them all we will choose the ones we are going to use in the study cases we have obtained from the web and will comment on the conclusions obtained., Grado en Ingeniería de Computadores

La informática forense lleva desde hace mucho tiempo siendo una rama de la informática muy importante para la investigación de delitos, tanto realizados por internet como que puedan tener relación con delitos cometidos en la calle. Gracias a la informática forense somos capaces de poder realizar una investigación en elementos informáticos como un ordenador y obtener información necesaria, y en algunos casos crucial, para la resolución de estos casos. En este trabajo se desarrollará una simulación de una investigación forense sobre un ordenador de un sospechoso de cometer atracos a bancos. Para realizar la investigación se utilizará la herramienta FTK Imager, una herramienta creada para realizar investigaciones forenses sobre equipos informáticos. Se someterá el ordenador ficticio del sospechoso a pruebas de análisis forenses viendo de una manera básica y sencilla como puede comenzar una investigación forense., Computer forensics has been a very important branch of computer science for a long time in the investigation of crimes, both those committed on the Internet and those that may be related to crimes committed on the street. Thanks to computer forensics we are able to carry out an investigation in computer elements such as a computer and obtain information necessary, and in some cases crucial, for the resolution of these cases. In this work we will develop a simulation of a forensic investigation on a computer of a bank robbery suspect. The investigation will be carried out using the FTK Imager tool, a tool created to carry out forensic investigations on computer equipment. The fictitious computer of the suspect will be subjected to forensic analysis tests, showing in a basic and simple way how a forensic investigation can be started., Grado en Ingeniería en Sistemas de Información

Máster Universitario en Ingeniería del Software para la Web (M134)

A día de hoy, no es extraño saber que no todo en internet es accesible desde los buscadores convencionales como podrían ser Google, Bing o Yahoo!, por ejemplo. Existe mucho contenido no indexado que abarca en su mayoría temas relacionados con actividades delictivas, desde cibermercados negros hasta provisión de servicios como lavado de dinero o hasta terrorismo. A este contenido es posible entrar con varias herramientas, pero la más famosa y de la que hablará en este trabajo es The Onion Router (Tor). Gracias a Tor, a los usuarios y los servicios que alberga se les proporciona un fuerte anonimato debido a cómo funciona internamente su red. Existen usuarios que usan este tipo de herramientas para navegar y consultar webs convencionales y salvaguardar su anonimato, pero otros muchos aprovechan para ofrecer productos y servicios ilícitos y sacar beneficio de ellos de una manera que les resulte segura. Como bien es sabido, la existencia de cibermercados negros es algo real y algo que está presente desde hace mucho tiempo, como ejemplo SilkRoad o Hydra Market, dos de los más grandes cibermercados negros que las fuerzas de seguridad lograron cerrar. Es por esto y por otro tipo de cosas como por ejemplo la tenencia o distribución de contenidos censurados por las que se deberían buscar formas de identificar a quienes andan detrás y ponerles a disposición judicial., Today it is known that not everything on the Internet is accessible from conventional search engines such as Google, Bing or Yahoo!, for example. There is a lot of non-indexed content that mostly encompasses content related to criminal activities, from cyber black markets to the provision of services such as money laundering or even terrorism. It is possible to access this content with several tools, but the most famous and the one that this writing will talk about is The Onion Router (Tor). Thanks to Tor users and the services it hosts, are provided with strong anonymity due to how their network works internally. There are users who use this type of tools to browse and consult conventional websites and safeguard their anonymity, but many others take advantage of it to offer illicit products and services and get benefits in a way that is safe for them. As is well known, the existence of cyber black markets is something real and something that has been present for a long time, as an example there are cyber markets like SilkRoad or Hydra Market, two of the greatest cyber black markets that the security forces managed to close. It is for this and for other types of things such as the possession or distribution of censored content, we should search ways to identify those who are behind and put them at judicial disposal., Grado en Ingeniería en Sistemas de Información

Dicen que una imagen vale más que mil palabras. Vamos a analizar las herramientas y procedimientos necesarios para poder aplicar este refrán a la investigación de un objetivo. Dentro del mundo de la ciberseguridad el concepto de OSINT (Open Source Intelligence) es cada vez más importante, debido a la ingente cantidad de información que se sube diariamente a internet. Este concepto, traducido como Inteligencia en Fuentes Abiertas, hace referencia al conjunto de métodos, técnicas y herramientas empleadas para obtener información pública, analizar y generar conocimiento útil o inteligencia con ella para la investigación de un objetivo. Dentro de OSINT existe el IMINT (Images Intelligence) el cual se encarga de la adquisición de información de fuentes públicas pero usando como datos los obtenidos a través de imágenes y/o vídeos., Grado en Ingeniería de Computadores

A lo largo de este proyecto se explicará el análisis forense digital y el funcionamiento de AutoPsy, una herramienta diseñada para el tema que se va a tratar, mediante la explicación de unos ejemplos mostrados en unos videos adjuntos con este documento. Por parte del análisis forense digital se explicará en una serie de puntos que detallan lo que es este tipo de análisis y por la parte de AutoPsy se explicará el funcionamiento de esta herramienta a través de su interfaz, aprendiendo a navegar por el dispositivo que se analiza, así como aprender a extraer la información de interés., Throughout this project, the digital forensic analysis and the operation of AutoPsy, a tool designed for the subject to be discussed, will be explained by explaining some examples shown in some videos attached to this document. On the part of the digital forensic analysis, it will be explained in a series of points that detail what this type of analysis is and on the parto f AutoPsy, the operation of this tool will be explained through its interface, learning to navigate the device being analyzed, as well as learning to extract the information of interest., Grado en Ingeniería en Sistemas de Información

Malduino o badUSB es una placa USB basada en Arduino, y es reconocida como un dispositivo de interfaz humana por cualquier ordenador al que es conectado, se comporta como un teclado. Hay distintos tipos de dispositivos, pero su funcionalidad básica es la misma, y pueden aparentar ser una memoria USB normal físicamente. Estos dispositivos pueden inyectar pulsaciones de teclado a una velocidad de 35 milisegundos por pulsación, lo que los hace perfectos para ejecutar acciones, scripts o instalar software malicioso en cualquier máquina a la que sea conectada. En este proyecto exploraremos las capacidades de este USB., Malduino or badUSB is an Arduino powered USB, recognised as a human interface device by any computer that it is connected to, it behaves like a keyboard. There are various kinds of devices, but their basic functionality remains the same, and they can look like normal memory USB drives. These devices can inject keyboard strokes as fast as 35 milliseconds per stroke, which makes them ideal to execute actions, scripts or install malicious software in the computer that the badUSB is connected to. The purpose of this project is to find out the capabilities of this device., Grado en Sistemas de Información

El malware se trata un programa malicioso que tiene como principal objetivo invadir, dañar o deshabilitar diferentes dispositivos con el único fin de obtener información de la víctima. En la actualidad, cada vez hay más ciberataques de este tipo, lo que se debe sobre todo a la evolución de la tecnología y la existencia de nuevas vulnerabilidades. En este trabajo estudiaremos e investigaremos la propagación de diferentes malwares existentes, diferentes tipos, su formación, sus objetivos, consecuencias y contramedidas. Además, intentaremos mostrar por medio de diferentes herramientas cómo es y cómo se lleva cabo la propagación del malware., Malware is a malicious program whose main objective is to invade, damage or disable different devices with the sole purpose of obtaining information from the victim. Nowadays, cyberattacks of this type are increasing, which is mainly due to the evolution of technology and the existence of new vulnerabilities. In this paper we will study and investigate the spread of different existing malwares, different types, their formation, their targets, consequences and countermeasures. In addition, we will try to show by means of different tools how the malware propagation is and how it is carried out., Grado en Ingeniería Informática

Los malware de tipo ransomware han tenido en jaque al mundo durante los últimos años. Ataques a infraestructuras críticas (hospitales, administración publica…), han causado importantes daños a nivel mundial [1]. Por eso se me propone estudiar el funcionamiento de los ransomware y tratar de replicarlo. Utilizando recursos abiertos, he desarrollado un ejecutable para Windows capaz de cifrar todos los archivos del ordenador mediante sistemas de clave público-privada, y simétrica; y además, con otras funciones perjudiciales. También desarrollo un sistema de comunicación segura para efectuar el pago y recuperación de la clave mediante un servicio oculto en Tor, Ransomware malware have threaten the world for the past few years. Attacks on critical infrastructures (hospitals, public administration...), have caused significant damage worldwide [1]. That is why it was proposed to me to study the way ransomware viruses works and try to replicate it in a controlled environment. Using open resources, I have developed an executable program for Windows capable of encrypting every computer file using two key systems (public-private, and symmetric), among other harmful effects. I also have developed a system to perform communication through a hidden service in Tor, to make the payment and get the recovery key., Grado en Ingeniería Informática

Debido a todos los avances y cambios que ha habido en los últimos años, hoy en día, en internet existe gran cantidad de información sobre cualquier cosa, personas, instituciones, etc. Todo esto debido a la información que recopilan las páginas web, redes sociales, empresas, etc. y que está expuesta para que cualquier persona que sepa encontrarla la obtenga. Todo el proceso de investigación que se aprovecha de esto se denomina OSINT (Open Source Intelligence) y consiste en la recopilación de toda la información disponible en internet sobre una persona o institución para luego dotarla de inteligencia y darle validez. El objetivo de hacer el trabajo sobre OSINT es conseguir arrojar algo de luz sobre este tema, que mucha gente desconoce y explicar las técnicas y herramientas más utilizadas., Due to the advances and changes that have developed in the last few years, nowadays there is a great amount of information on the internet about any topic, people, institution… This is in part due to the information collected by Web pages, social networks, companies… All of which is exposed for anyone to see, provided you know how to access it. The process of getting and transforming data about a person or institution into useful intelligence is called OSINT (Open Source Intelligence). The aim of this document is to shine some light around this relatively unknown subject, and to explain the techniques and tools most widely used in this scope., Grado en Ingeniería de Computadores

Los Bots son programas que realizan acciones automáticamente en internet, ejemplo de ellos son los usados para indexar contenido para motores de búsqueda, publicar noticias en Twitter, o con fines menos morales, como propagar desinformación o hacer trampas en juegos online. Estos últimos han supuesto que se cree una industria basada en desarrollar medidas para detectar estos Bots y detenerlos, de tal forma que no influyan en la experiencia de los usuarios legítimos en estos servicios en internet. Este proyecto estudia las medidas de detección más prevalentes, y trata de desarrollar un toolkit (caja de herramientas) en Python, que ayuda a programadores con intenciones benignas a crear Bots que son detectados más difícilmente., Bots are programs that automatically perform actions on the Internet, examples of which are those used to index content for search engines, publish news on Twitter, or for less moral purposes, such as spreading misinformation or cheating in online games. The latter has meant that an industry has been created based on developing measures to detect these Bots and stop them, so that they do not influence the experience of legitimate users of these Internet services. This project studies the most prevalent detection measures and seeks to develop a toolkit in Python that will help programmers with benign intentions to develop Bots that go unnoticed., Grado en Ingeniería de Computadores

Desde INTA se lleva un proyecto que consiste en la instalación de una red de sensores de aire de bajo coste en ciertos aeropuertos. El proyecto estará dividido en tres partes fundamentales: los sensores, el sistema de recogida, almacenamiento y procesamiento de datos de esos sensores, y el sistema de presentación de resultados en la web para el acceso público. Este proyecto se centra en el sistema de presentación de los resultados en la web. De esta forma se creará la posibilidad de mostrar a los usuarios los datos y su evolución para estudiar el impacto de las emisiones de la aviación., In INTA there is going on a project of installation of air flow low cost sensors in some airports. The system will be divided in three parts which are the sensors, the data analyzing and calculating process and the front-end presentation part for the public access. This project is about the last, presentation part. This way, it will let the web users to see the data graphics view and its evolution for different purposes, like aviation emissions impact on the air quality., Grado en Ingeniería en Sistemas de Información

Desde que surgió Internet, han aparecido cada vez más tecnologías nuevas que han supuesto una auténtica revolución para el mundo tal y como lo conocemos. Una de estas tecnologías es el Blockchain, que supuso la aparición de las denominadas criptomonedas. Además, surgieron actores maliciosos que intentan aprovecharse de los recursos de otros usuarios para obtener beneficios. A lo largo de este documento, se estudiarán los conceptos de Blockchain, Criptomonedas, Minado y Cryptojacking, y se explicará cómo insertar un script malicioso en una página web para obtener beneficios económicos de manera ilegítima., Ever since the Internet was invented, there has been an increase of new types of technology that have revolutionalised the world as we know it. One of these types of technology is Blockchain, the digital system that first involved the use of what is called cryptocurrency. Furthermore, its appearance paved way to new malicious agents who attempt to benefit from other user’s resources. This dissertation seeks to study how Blockchain, Cryptocurrencies, Mining and Cryptojacking work and will further explain how to insert a malicious script in a website in order to obtain illegitimate benefits., Grado en Sistemas de Información

Máster Universitario en Ingeniería del Software para la Web (M134)

BitTorrent, a pesar de ser una de las principales formas de compartir ficheros en red, su número de herramientas para la investigación es escaso. En este trabajo se realiza, en primer lugar, un estudio en profundidad del protocolo BitTorrent para después desarrollar una aplicación con el máximo número de funcionalidades encontradas. Esta aplicación tiene como objetivo ser útil a investigadores de modo que tengan todas las funcionalidades necesarias para cualquier investigación en este campo, desde encontrar los archivos .torrent que se están compartiendo de un fichero, a monitorizar uno o más torrents y recibir alertas por IP o rango., BitTorrent, despite being one of the main ways of sharing files on a network, its number of research tools is scarce. In this work, in the first place, an in-depth study of the BitTorrent protocol is carried out to later develop an application with the maximum number of functionalities found. This application aims to be useful to researchers so that they have all the necessary functionalities for any investigation in this field, from finding the .torrent files that are being shared from a file, to monitoring one or more torrents and receiving alerts via IP or range., Grado en Ingeniería Informática

En el desarrollo de esta obra se trata de conocer estado del arte, analizar herramientas actuales y tratar de avanzar en la investigación de la extracción de datos para diversos fines a través del web scraping o el crawling de sitios web. Se elaboran 3 patrones básicos de búsqueda: recursivo, buscadores y e-commerce, para estandarizar diferentes tipos de búsqueda. Utilizando patrones de diseño se elabora un sistema eficaz, modular y totalmente escalable. Se implementa, además, un buscador para filtrar las direcciones según el contenido deseado., In the development of this work is to know state of the art, analyze current tools and try to advance in the research of data extraction for various purposes through web scraping and crawling of websites. 3 basic search patterns are elaborated: recursive, search engines and e-commerce, to standardize different types of searches. Using design patterns, an efficient, modular and fully scalable system is developed. A search engine is also implemented to filter the addresses according to the desired content., Grado en Sistemas de Información

La Informática Forense está destinada a la extracción de archivos de una imagen computacional o evidencia. El procedimiento más eficaz, hasta el momento, es el análisis de la memoria RAM para conseguir obtener la actividad reciente de un determinado usuario en un equipo que se desea analizar. Pero gracias a una nueva generación de Software y técnicas, se está consiguiendo un análisis más exhaustivo de los equipos informáticos. Además, con la inserción de nuevos complementos a dichos Software, se consigue un análisis mucho más completo. Este tipo de técnicas están destinadas tanto para casos civiles como para casos delictivos., Computer Forensics is designed to extract files from a computer image or evidence. The most effective procedure so far, is the analysis of RAM to get the recent activity of a certain user on a computer that you want to analyze. But thanks to a new generation of Software and techniques, a more exhaustive analysis of the computer equipment is being achieved. In addition, with the insertion of new add-ons to said Software, a much more complete analysis is achieved. These types of techniques are intended for both civil cases and criminal cases., Grado en Sistemas de Información

Cada día las naciones y sus infraestructuras críticas son más dependientes de las Tecnologías de Información y Comunicaciones, las cuales a su vez son más complejas de implementar y mantener y esta complejidad lleva a que se presenten fallos de configuración y vulnerabilidades de seguridad que podrían ser potencialmente explotados por hackers, organizaciones cibercriminales, países enemigos, etc. para generar caos, desestabilización y problemas económicos y de seguridad nacional. Existen varias metodologías desarrolladas por fabricantes de tecnologías de seguridad, para la identificación y establecimiento de indicadores de compromiso – IoC en infraestructuras de TIC sin embargo, la definición por si sola de IoC desde el punto de vista técnico no es suficiente para garantizar una reducción del riesgo de ataque e incrementar la protección de infraestructuras críticas. Este trabajo de grado tiene como objetivo proponer una metodología para la identificación de IoC para la protección de infraestructuras críticas no con el enfoque técnico que proponen los fabricantes de tecnologías de seguridad, sino con un énfasis más estratégico orientado a proteger los procesos de negocio que soportan las infraestructuras críticas., Every day, nations and their critical infrastructures are more dependent on Information and Communication Technologies, which in turn are more complex to implement and maintain, and this complexity leads to configuration failures and security vulnerabilities that could potentially arise. exploited by hackers, cybercriminal organizations, enemy countries, etc. to generate chaos, destabilization and economic problems and national security. There are several methodologies developed by security technology manufacturers for the identification and establishment of IoC commitment indicators in ICT infrastructures; however, the technical definition of IoC alone is not enough to guarantee a reduction of the IoC. attack risk and increase the protection of critical infrastructure. The purpose of this degree project is to propose a methodology for the identification of IoC for the protection of critical infrastructures, not with the technical approach proposed by the manufacturers of security technologies, but with a more strategic emphasis aimed at protecting the business processes that support the critical infrastructures., Máster en Ciberdefensa (EH70)

El proyecto consiste en una aplicación de Twitter para realizar distintas funciones. Se ha desarrollado en Java usando la librería de código libre Twitter4j. Al iniciarse la aplicación vemos la pantalla principal que nos muestra el usuario y el icono de Twitter de la cuenta con la que se ha creado la aplicación, y podremos publicar Tweets, ver el Timeline y realizar búsquedas tanto por palabras, etiquetas o usuarios. Los datos de las búsquedas se mostrarán en la tabla inferior con los distintos datos del Tweet y Usuario al que pertenecen., This project consists on a Twitter application to do different tasks with your account. It has been developed on Java using the free code library Twitter4j. When the application is executed, we see the main view that shows us the user and icon of the Twitter account we created the application with, here we can post Tweets on our account, see our Timeline and do searches by words, hash tags or users. The searches data will be displayed on the below table showing the different data from the Tweets and Users whom they belong., Grado en Sistemas de Información

El presente trabajo tiene por objeto analizar y documentar cómo se pueden llevar a cabo las tareas de Hacking a Sistemas SCADA mediante el empleo de SHODAN (combinaciones de filtros y palabras clave) así como identificar que otras posibles herramientas o aplicaciones auxiliares (APIs o Herramientas libres) pueden combinarse con la anterior aumentando la efectividad del proceso. El presente trabajo tiene por tanto un enfoque holístico que no se queda en el análisis técnico de las aplicaciones sino que pretende cubrir a su vez los aspectos normativos y de procedimiento que afectan a la forma de trabajar con dichas aplicaciones a lo largo del proceso de Hacking de Sistemas SCADA., Máster en Ciberdefensa (EH78)

En el mundo actual, Internet se ha convertido en la mayor fuente de información existente. Toda la actividad que realizamos en la red genera una huella digital, con todo tipo de información sobre nosotros o nuestro entorno, y que está disponible de forma pública. A lo largo de este documento, estudiaremos las distintas fuentes en las que podremos localizar esta información, así como algunas de las principales herramientas a la hora de realizar la extracción de estos datos, para su posterior análisis y generación de inteligencia., In today's world, the Internet has become the largest source of existing information. All the activity that we do in the network generates a fingerprint, with all kinds of information about us or our environment, and that is available openly. Throughout this document, we will study the different sources in which we will be able to locate this information, as well as some of the main tools at the time of extracting these data, for their later analysis and generation of intelligence., Grado en Ingeniería Informática

En el presente PFG se realizara una descripción detallada de las herramientas usadas en la Cátedra Amaranto para realizar análisis de seguridad, usando herramientas de análisis de vulnerabilidades web, entre las que destacan DVWA y WebGoat. DVWA y WebGoat son aplicaciones deliberadamente inseguras, diseñadas para que los usuarios puedan practicar las diferentes vulnerabilidades que pueden darse en las páginas web. Este PFG se acompaña de un DVD-ROM que contiene 6 presentaciones PowerPoint, y una gran cantidad de videos, para facilitar el aprendizaje de las vulnerabilidades. El objetivo final es conocer estas vulnerabilidades, para así crear páginas web seguras., In this PFG we will be carried out a detailed description of the used tools in the University Chair Amaranto to make Security Analysis. For it, we will use vulnerabilities scanning tools, and the most important are DVWA and WebGoat. DVWA and WebGoat are applications deliberately unsafe, they are designed for practicing different vulnerabilities. This PFG included a CDROM which contains six PowerPoint presentations and a lot of videos. It will facilitate the learning of vulnerabilities. The final aim is to find these vulnerabilities to create safe webs., Grado en Sistemas de Información

El principal objetivo de este proyecto es el desarrollo de una aplicación que permita evidenciar la existencia de vulnerabilidades de seguridad intrínsecas a los sistemas Web, centrado específicamente en aquellas de tipo Inyección SQL. La aplicación desarrollada contiene vulnerabilidades diseñadas específicamente para un propósito docente, es decir, los usuarios dispondrán de distintas funcionalidades donde poder verificar diferentes niveles y tipos de vulnerabilidad. Para responder a las diferentes necesidades del aprendizaje, en la aplicación se incluye un “modo seguro” donde los usuarios se enfrenten al desafío de una aplicación diseñada teniendo en cuenta ciertos mínimos aspectos de ciberseguridad., This Project main purpose is develop an application able to highlight all those security vulnerabilities intrinsic to Web Systems, focused mainly on those concerning to SQL Injection. Some designing specific vulnerabilities are part of the developed application responding a docent objective, this means, users will be allowed to check different weakness levels and types in each kind of functionalities. In order to respond to several training needs, application has included a “safety mode” which confronts users to the challenge of an application that has been designed taking certain minimal aspects of cyber security in account., Grado en Sistemas de Información

El objetivo principal del trabajo es realizar una aplicación web multiplataforma que permita realizar la gestión y la administración de las actividades extraescolares de un centro docente permitiendo llevar a cabo altas, bajas y modificaciones tanto de alumnos como de actividades. Dicha gestión se realizará utilizando un sistema de inscripciones en las actividades mediante reservas y colas de espera que permita posteriormente realizar listados de alumnado, inscripción, reservas, cursos, actividades, etc. Para ello se va a utilizar tecnologías web como HTML5, JSP, AJAX o JavaScript corriendo bajo un servidor web Apache Tomcat junto con una base de datos MySQL., The primary goal of this project is to develop a multiplatform Web Application with full capability of managing and administrating extracurricular activities from an elementary school. The application is able to manage new signups, rejections or modifications both of students or activities. The managing of the activities is done following a subscription method based on reservations and queueing that provides the possibility of generate full listings of student body, signatures, reservations, courses, activities and so on. The application is developed using web technologies like HTML5, JSP, AJAX or JavaScript and it is running under an Apache Tomcat web server with a MySQL database., Grado en Sistemas de Información

El objetivo de este proyecto es definir la metodología de un ataque de día cero, desde que se detecta la vulnerabilidad hasta que se consigue el parche. También se describe el resto de amenazas avanzadas persistentes en las organizaciones, en la que los atacantes emplean un malware sofisticado. Para evitar estos ataques muchas organizaciones utilizan soluciones tradicionales como son la detección de intrusos, antivirus, antibots y sandboxing. Sin embargo los avances en las técnicas de malware han hecho que estos sistemas sean mucho menos eficaces. Por ello se describe una nueva tecnología efectiva en los puntos finales de la empresa, llamada Stateful Application Control., The objective of this project is to define the methodology of a zero-day attack, since the vulnerability is detected until you get the patch. It also describes the rest of advanced persistent threats in organizations, in which the attackers used a sophisticated malware. To prevent these attacks, many organizations used traditional solutions such as the detection of intruders, antivirus, antibots and sandboxing. However advances in malware techniques have made that these systems are much less effective. This describes a new effective technology in the end points of the company, called Stateful Application Control., Grado en Sistemas de Información

Un tipo malware comúnmente denominado "keylogger", es un tipo de software o un dispositivo hardware específico que generalmente trabaja en segundo plano y se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet sin consentimiento alguno del dueño de la máquina. Este Trabajo Fin de Grado consiste en un sistema capturador de datos en una máquina remota. Además de las características específicas de un "keylogger", este sistema será capaz de realizar capturas de pantalla para su posterior envío a través de Internet junto a la captura de pulsaciones de teclado de forma indetectable en la máquina infectada, A type of malware commonly called "keylogger", is a software or a specific hardware device that usually works in background and is responsible of logging the keystrokes that are made on a keyboard in order to save this information in a file or send the log through internet without any consent of the owner of the machine. The objective of this work Is a data logger system on a remote machine. In addition to the specific characteristics of a "keylogger", this system will be able to take screenshots for later delivery through Internet with the log of the captured keystrokes being undetectable in the infected machine., Grado en Ingeniería Informática