Análisis de OSINT aplicado a la detección de amenazas y vulnerabilidades en las organizaciones

Título:

Análisis de OSINT aplicado a la detección de amenazas y vulnerabilidades en las organizaciones

Autor:

Tossolini, Eduardo Fabián

Otros autores / Colaboradores:

 Macia, Nicolás; [ Director/a]  Díaz, Francisco Javier; [ Codirector/a] 

Temas:

SEGURIDAD INFORMÁTICA; 

URL:

http://sedici.unlp.edu.ar/handle/10915/129027,

Palabras clave:

vulnerabilidades, 

Nota de tesis:

Trabajo Final Integrador (Especialización en Redes y Seguridad) - Universidad Nacional de La Plata. Facultad de Informática, 2021.

Extensión:

1 archivo (6,4 MB) : il. col.

Resumen:

Actualmente, la información y los activos que las organizaciones exponen a Internet muchas veces ponen en riesgo a las mismas por presentar configuraciones incorrectas, malas prácticas o vulnerabilidades conocidas sin parchear, estas debilidades pueden llegar a ser utilizadas por actores maliciosos para filtrar y exhibir información sensible entre otras acciones. El presente trabajo muestra la importancia de la utilización de OSINT en el monitoreo y evaluación de los activos de una organización para la detección de amenazas y vulnerabilidades con el propósito de mostrar a los equipos que gestionan la seguridad de la información, tácticas, técnicas y procedimientos que puedan ser utilizados de manera proactiva en la detección y gestión de incidentes.

Puede solicitar más fácilmente el ejemplar con: TES 21/31

Resumen 

Introducción

Objetivos
Objetivo General
Objetivos Específicos 

Motivación y Estado del Arte 

Capítulo 1 – Vulnerabilidades y Amenazas en las Organizaciones 
Introducción
Vulnerabilidades
Tipos de Vulnerabilidades 
Vulnerabilidades, métricas y puntuación 
Vulnerabilidades de severidad elevada y crítica
Evaluación de Vulnerabilidades 
Amenazas 
Principales Amenazas
Tácticas y técnicas del adversario
MITRE ATT&CK: Matriz Empresarial 

Capítulo 2 - Inteligencia de Fuentes Abiertas (OSINT) 
Introducción
Buscadores
Google 
Google Dorks 
Bing
Shodan
Censys
Redes sociales
Facebook
Linkedin 
Twitter
Otras fuentes y recursos OSINT

Capítulo 3 - OSINT aplicado a la detección de vulnerabilidades y amenazas en las
organizaciones
Introducción
Listado de directorios del servidor web 
Listado de archivos 
Inicios de sesión inseguros 
Gestores de bases de datos expuestos 
Gestores de contenido inseguros 
Dispositivos expuestos a Internet
Detección de protocolos basados en UDP utilizados para DDoS 
DNS (Domain Name System) 
NTP (Network Time Protocol) 
Memcached
WS-Discovery (WSD)
Chargen 
QOTD
SSDP 
Protocolos y servicios vulnerables 
RDP (Remote Desktop Protocol) 
SMB (Server Message Block)
Telnet (Server Message Block)
CWMP (Customer Premises Wan Management Protocol)
Bases de datos vulnerables 

Capítulo 4 – Conclusiones y Trabajos a Futuro 
Conclusiones 
Trabajos a Futuro 
Bibliografía