Utilización de herramientas de infraestructura como código para generar entornos de entrenamiento en ciberseguridad

Abstract

En el presente Trabajo de Fin de Grado, se aborda la creación de un entorno de pentesting mediante herramientas de infraestructura como código para su posterior despliegue en la nube de Azure. Este entorno consiste en una serie de equipos con configuraciones y datos precargados que simula una pequeña red sobre la cual se van a explotar distintas vulnerabilidades. Debido a la gran cantidad de avances tecnológicos y relacionados con la informática, la disposición de este tipo de herramientas permite una mayor adaptabilidad a los cambios, ya que permite simular una red entera y usando configuraciones homogéneas para poder realizar pruebas de las nuevas vulnerabilidades descubiertas sin poner en riesgo los equipos reales de trabajo.

This Final Degree Project deals with the creation of a pentesting environment using infrastructure tools as code for subsequent deployment in the Azure cloud. It consists of a number of computers with preloaded configurations and data that simulate a small network on which various vulnerabilities are to be exploited. Because of the increasing advances on technology and computer-related, the disposition of these types of utilities allows a higher flexibility for changes, as it enables to emulate a whole entire network using uniform configurations in an attempt to test the new vulnerabilities discovered with no risk the real devices at work.