Plataforma web para el aprendizaje de ciberseguridad.

Abstract

[ES]Actualmente la ciberseguridad suele ser un tema del que se habla mucho en los medios y en la industria, debido a la multitud de ataques que suele haber en las empresas y organizaciones gubernamentales, pero a la hora de la verdad resulta complicado a las personas que quieren especializarse en la seguridad informática saber por dónde empezar, ya que se trata de un tema muy amplio y complicado, es por esto por lo que surge este proyecto. Este trabajo de fin de grado consiste en una plataforma web para aprender ciberseguridad a la que se le ha dado el nombre de Hacker Machines, en la cual el proceso de aprendizaje consiste en la realización de diferentes retos cibernéticos que tendrán que resolver los usuarios registrados en el sistema. Estos retos son máquinas virtuales que se están ejecutando en un entorno controlado dentro de una red interna desarrollada para este propósito. Los retos están creados especialmente para que sean hackeados ya que tienen una serie de vulnerabilidades que deben ser explotadas. Para que los usuarios puedan conectarse a estas máquinas virtuales se deben de conectar a través de una VPN a esta red interna. Una vez el usuario está listo para resolver el reto se le facilita la dirección IP a la que se tienen que comenzar a realizar un análisis en búsqueda de diferentes vulnerabilidades para poder ir encontrando fallos en ese sistema, una vez se vaya aprovechando de esos fallos irán encontrando las diferentes soluciones que deben ir introduciendo en la plataforma, esto hará que se le asignen una serie de puntos al usuario, que se irán acumulando, creando así un ranking con todos los usuarios.

[EN]Currently, cybersecurity is usually a topic that is talked about a lot in the media and in the industry, due to the multitude of attacks that usually take place in companies and organizations, but when it comes to the truth, it is complicated for people who want to computer security know where to start, since it specializes in a very broad and complicated topic, that is why this project arises. This end-of-degree project consists of a web platform to learn cybersecurity that has been given the name of Hacker Machines, in which the learning process consists of carrying out different cyber challenges that registered users will have to solve. the system. These challenges are virtual machines that are running in a controlled environment within an internal network developed for this purpose. The challenges are specially created to be hacked since they have a series of vulnerabilities that must be exploited. In order for users to connect to these virtual machines, they must connect through a VPN to this internal network. Once the user is ready to solve the challenge, they are provided with the IP address to which they have to start performing an analysis in search of different vulnerabilities in order to find faults in that system, once they take advantage of those faults they should find the different solutions that must be introduced on the platform, this will make the user earn points , which will accumulate, thus creating a ranking with all users.