Evaluación de ataques DDoS y fuerza bruta utilizando entorno virtual Kali Linux como plataforma experimental.

Edgar Fabricio Rivera Osorio; Miriam Patricia Cárdenas Zea; Washington Alberto Chiriboga Casanova

doi:10.46377/dilemas.v35i1.2248

Edgar Fabricio Rivera Osorio Universidad Técnica Estatal de Quevedo, UTEQ-Ecuador.
Miriam Patricia Cárdenas Zea Universidad Técnica Estatal de Quevedo, UTEQ-Ecuador.
Washington Alberto Chiriboga Casanova Facultad de Ciencias de la Ingenieria, de la Universidad Técnica Estatal de Quevedo, UTEQ-Ecuador.

DOI: https://doi.org/10.46377/dilemas.v35i1.2248

Palabras clave: ataque de seguridad, virtualización, Kali Linux, fuerza bruta, DDoS

Resumen

La investigación se enfoca en la evaluación de ataques de denegación de servicios tipo SYN Flood y ataques de fuerza bruta, utilizando como plataforma de experimentación un entorno virtual de red que permita identificar cómo actúan dichos ataques en la saturación del ancho de banda y descubrir la contraseña del usuario administrador para poder ingresar a un sitio web con fines maliciosos. Para validar está investigación se desarrolló un mecanismo de detección y mitigación de los ataques en los hosts víctimas, a nivel de la capa de Internet del modelo TCP/IP con la formulación de reglas a nivel del firewall Iptables en Linux Centos 6.7.

Citas

Fuentes W, F. Rodas, and D. Toscano (2011). Evaluación de ataques UDP Flood utilizando escenarios virtuales como plataforma experimental. Fac. Ing., vol. 20, No. 31, pp. 37–53.

Fuertes. W, J. E. L. de Vergara, and F. Meneses, (2009). Educational platform using virtualization technologies: Teaching-learning applications and research uses cases. Proc. II ACE Semin. Knowl. Constr. Online Collab. Communities, vol. 16. ISBN: 978-0-9842912-1-2.

Méndez S. S. D. and D. O. R. López. (2013). Firewall de Aplicación Web - Parte II, Seguridad. Def. Digit., pp. 1–3.

Mukhopadhyay, S. Goswami, and E. Mandal (2014). Web Penetration Testing using Nessus and Metasploit Tool. IOSR J. Comput. Eng., vol. 16, no. 3, pp. 126–129.

Narváez Portillo, (2011). Análisis de la Distribución Kali Linux, su Aplicación en la Configuración de uns Sistema Detector de Intrusiones y la Validación del Sistema en la Red de Datos de la Sede Sur de Quito de la Universidad Politécnica Salesiana. Tesis previa para la obtención del título de Ingeniería en Electrónica. Universidad Politécnica Salesiana. Quito-Ecuador. https://dspace.ups.edu.ec/bitstream/123456789/10179/1/UPS%20-%20ST001825.pdf

OffSec Services Limited (2020). Metasploit Framework. Extraído el 13 de enero de 2020: https://www.kali.org/docs/tools/starting-metasploit-framework-in-kali/

Ordoñez Pacheco L. D., (2009). La tecnología de la virtualización en las computadoras. CienciaUAT. No. 4, pp. 56–59, 2009.

The WPScan Team (2020). WPScan Package Description. Extraído de Kali Tools: https://tools.kali.org/web-applications/WPScan

Zapata Molina. (2012). Evaluación y mitigación de ataques reales a redes ip utilizando tecnologías de virtualización de libre distribución. Ingenius, No. 8, pp. 11–19