Please use this identifier to cite or link to this item:
http://dspace.ucuenca.edu.ec/handle/123456789/37143
Full metadata record
DC Field | Value | Language |
---|---|---|
dc.contributor.advisor | Astudillo Salinas, Darwin Fabián | - |
dc.contributor.author | Quinde Saltos, Brian Daniel | - |
dc.contributor.author | Campoverde Andrade, Cinthya Lisseth | - |
dc.date.accessioned | 2021-10-26T20:02:06Z | - |
dc.date.available | 2021-10-26T20:02:06Z | - |
dc.date.issued | 2021-10-26 | - |
dc.identifier.uri | http://dspace.ucuenca.edu.ec/handle/123456789/37143 | - |
dc.description | La ciberseguridad en las Instituciones de Educación Superior (IES) se considera un factor trascendental debido a la información que manejan estas entidades, por lo que resulta de interés conocer constantemente el estado de la seguridad informática. En este trabajo de titulación se implementa un framework para el análisis periódico de la seguridad de la red de la Universidad de Cuenca mediante pruebas de penetración. El framework implementado consta de tres fases: obtención de información, explotación y reporte. Estas etapas están basadas en algunos de los procesos asociados a un Red team. Las herramientas que se usan en el framework son: The harvester, nuclei y NMAP. Estas herramientas se seleccionaron debido a que permiten la automatización del sistema y no precisan de interacción con el usuario. El análisis se debe realizar de forma periódica para lo cual se utiliza la herramienta Cron. El framework fue evaluado en un entorno controlado mediante el uso de una máquina virtual vulnerable. Luego se procedió a evaluar la seguridad de la Universidad de Cuenca. Las pruebas se ejecutaron desde dos escenarios. El primer análisis se realizó desde la red de Corporación Ecuatoriana para el Desarrollo de la Investigación y la Academia (CEDIA), y el segundo desde las instalaciones de la universidad. El análisis del reporte generado por la herramienta evidencia que existen vulnerabilidades en la red de la universidad que deben ser solventadas, para lo cual se emitió una recomendación por cada vulnerabilidad. Por lo tanto, la utilización del framework para el análisis periódico de vulnerabilidades ayuda a conocer el estado de la seguridad informática en la Universidad de Cuenca | en_US |
dc.description.abstract | Cybersecurity in Higher Education Institutions (HEIs) is viewed as a trascendental factor because of the data took care of by these entities, so it is important knowing constantly the state of computer security. In this graduation project, a framework has been implemented for the periodic analysis of the network security of the University of Cuenca through penetration tests. The implemented framework comprises of three stages: acquiring data, exploitation and report. These stages depend on certain cycles related with a Red team. The tools used in the framework are: The harvester, nuclei and Network Mapper (NMAP). These tools were chosen since they permit the automatization of the system and do not need communication with the user. The analysis should be executed periodically, for which the Cron tool is utilized. The framework was assessed in a controlled environment utilizing a vulnerable virtual machine. Then, the security of University of Cuenca was assesed. The tests were run from two scenarios. The first analysis was produced using CEDIA’s network, and the second from university premises. The analysis of the report created by the tool exhibits that there are vulnerability issues in the university network that should be solved, to which a suggestion was given for each vulnerability. Therefore, the utilization of the framework for regular analysis of vulnerabilities assists with knowing of the computer security status at University of Cuenca | en_US |
dc.format | application/pdf | en_US |
dc.format.extent | 85 páginas | en_US |
dc.language.iso | spa | en_US |
dc.publisher | Universidad de Cuenca | en_US |
dc.relation.ispartofseries | TET;117 | - |
dc.rights | Attribution-NonCommercial-NoDerivatives 4.0 Internacional | * |
dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/4.0/ | * |
dc.subject | Electrónica | en_US |
dc.subject | Ciberseguridad | en_US |
dc.subject | Protección de datos | en_US |
dc.subject | Universidad de Cuenca | en_US |
dc.subject.other | Equipamiento electrónico | en_US |
dc.title | Diseño e implementación de un framework para la evaluación periódica de la seguridad usando pruebas de penetración en la red interna de la Universidad de Cuenca | en_US |
dc.type | bachelorThesis | en_US |
dc.description.degree | Ingeniero en Electrónica y Telecomunicaciones | en_US |
dc.description.city | Cuenca | en_US |
dc.ucuenca.id | 0103907036 | en_US |
dc.ucuenca.idautor | 0302563259 | en_US |
dc.ucuenca.idautor | 0106510415 | en_US |
dc.ucuenca.version | submittedVersion | en_US |
dc.ucuenca.areaconocimientounescoamplio | 33 Ciencias Tecnológicas | en_US |
dc.ucuenca.correspondencia | bdqs 2747@hotmail.com | en_US |
dc.ucuenca.correspondencia | cinthya.campoverde96@gmail.com | en_US |
dc.ucuenca.areaconocimientounescoespecifico | 3307 Tecnología Electrónica | en_US |
dc.ucuenca.areaconocimientounescodetallado | 1207.02 Sistemas de Control | en_US |
dc.rights.accessRights | openAccess | en_US |
dc.ucuenca.responsablerecepcion | Cajamarca Quintuña Sergio Rubén | en_US |
Appears in Collections: | Tesis de Pregrado |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
Trabajo de Titulación.pdf | Versión presentada (texto completo) | 4 MB | Adobe PDF | View/Open |
This item is protected by original copyright |
This item is licensed under a Creative Commons License
Centro de Documentacion Regional "Juan Bautista Vázquez" | ||||||||||
|