Metodología para la Detección de Vulnerabilidades en Redes de Datos

Abstract

ResumenEl objetivo principal de este trabajo fue diseñar una metodología para la detección de vulnerabilidades en redes de datos. Para esto se desarrollaron diferentes fases llamadas reconocimiento, escaneo de puertos y enumeración de servicios, y escaneo de vulnerabilidades, cada una de las cuales es soportada por herramientas de software. Los resultados de cada fase suministran datos necesarios para la ejecución de las siguientes etapas. Con el fin de validar la utilidad de la metodología propuesta se llevó a cabo su implementación en la red de datos de la Universidad de Cartagena en Colombia, encontrando diferentes tipos de vulnerabilidades. Finalmente apoyándose en los resultados obtenidos, se encontró que la metodología propuesta es de gran utilidad para detectar vulnerabilidades en redes de datos, lo que demuestra su importancia para el área de la seguridad informática. Palabras clave: detección de vulnerabilidades, enumeración de servicios, escaneo de puertos, seguridad informática Methodology for Detecting Vulnerabilities in Data Networks AbstractThe main objective of this study was to design a methodology for the detection of vulnerabilities in data networks. This involved the development of different phases, called recognition, port scanning and service enumeration, and vulnerability scanning, each of which is supported by software tools. The results of each phase supplied the necessary data for implementing the following stages. To validate the usefulness of the proposed methodology this was implemented in the data network of the University of Cartagena in Colombia, finding different types of vulnerabilities. Finally, based on the results, it was found that the proposed methodology is useful for detecting vulnerabilities in data networks, demonstrating their importance to the area of computer security.

Políticas de seguridad en la infraestructura tecnológica de instituciones de salud mediante un appliance fortinet 80e: Estudio de caso Hospital Básico Jipijapa

“…1. Escaneo de la red y ataques controlados para la detección de vulnerabilidades a través del enfoque cualitativo de (36). 2.…”

Herramienta para la Detección de Vulnerabilidades basada en la Identificación de Servicios

“…Esta técnica suele ser utilizada por administradores para determinar los sistemas y servicios en sus redes; sin embargo los atacantes informáticos la utilizan para conocer las versiones de los servicios activos en los equipos de red (Franco et al, 2012) y determinar si existen exploits para estos (Mcclure et al, 2005).…”

Extracción de Funciones de un Cargo usando Minería de Texto en Correos Electrónicos

“…Es importante aclarar que las seis fases del proyecto de minería de datos no son rígidas. Por el contrario, el movimiento hacia adelante y hacia atrás entre fases diferentes es siempre requerido (Franco et al, 2012) ya que en minería no se termina una vez la solución sea desplegada; siempre habrá informaciones ocultas durante los procesos, las cuales pueden provocar nuevas preguntas. Lo anterior ha hecho que la metodología planteada aquí se haya modificado varias veces desde la propuesta inicial y se espera que sea refinada aún más en el inmediato futuro(Dueñas-Reyes, 2009).…”