Propuesta de utilización de herramientas de telemetría, para identificar técnicas de Ciberdelitos como Watering Hole, en redes de infraestructura (caso de estudio Netflow de Cisco)

Abstract

El presente trabajo de investigación presenta la propuesta de utilización de herramientas de telemetría, para identificar técnicas de ciberdelitos como watering hole en redes de infraestructura, caso de estudio Netflow de cisco. Para simular este ciberataque se diseñó una red de infraestructura con la herramienta GNS3, en este caso una topología vulnerable que consta de dos redes LAN, conectadas entre sí a través del internet. El área LAN de los clientes será denomina como LNCL y el área de los servidores como LNSR. El área atacada fue la de los servidores donde se explotaron las vulnerabilidades de los navegadores y de la bases de Datos utilizando la herramienta Kali Linux. Para realizar el monitoreo de nuestra red se utilizó la herramienta Solarwinds Real-time Netflow Analyzer misma que permitió capturar flujos de datos de los routers previamente configurados con Netflow, para luego mostrar gráficamente el tráfico de nuestra red una manera rápida y sencilla.