Por favor, use este identificador para citar o enlazar este ítem: https://hdl.handle.net/20.500.12008/26438

Título:

Web Honeypot

Otros títulos:

Coordinador:

Director:

Compilador:

Autor:

Pernas, Federico Nicolás
Sánchez, Javier Agustín
Zeballos, Nicolás

Tutor:

Betarte, Gustavo
Martínez, Rodrigo
Rodríguez, Marcelo

Tipo de documento:

Tesis de grado

Editor:

Palabras clave:

Honeypot
Aplicaciones Web
HTTP
Honeytoken
Framework
Extensible

Descriptores:

Año de publicación:

2020

Contenido:

Resumen:

Las Aplicaciones Web suponen un gran atractivo para las Organizaciones, ya que mediante el desarrollo de una única aplicación web se puede llegar a un mayor público, debido a que estos pueden acceder a ella fácilmente mediante, por ejemplo, un navegador. Sin embargo, el crecimiento de estas aplicaciones traen consigo preocupaciones sobre su seguridad. En los últimos años se ha estudiado como incorporar Honeypots, los cuales son dispositivos de seguridad (hardware o software) encargados de engañar a los atacantes, dentro del ámbito de las Aplicaciones Web. Estos dispositivos son altamente empleados a nivel de seguridad de la red, pero es deseable poder aplicar sus conceptos y principios para proteger dichas Aplicaciones Web. A partir de estas premisas es que este proyecto se basa en la investigación sobre la posibilidad de usar un Honeypot para proteger Aplicaciones Web en un ambiente de producción sin alterar su operativa. De manera de cumplir este objetivo, se especifica un framework genérico y extensible, el cual se puede ver como un Honeypot Embebido de Aplicaciones Web que funciona dentro de la misma aplicación. El Honeypot hará uso de Honeytokens para atraer la atención de los atacantes y poder detectar su posible intrusión analizando el estado de estos componentes en los distintos mensajes intercambiados en la comunicación.

Descripción:

Editorial:

Udelar.FI

EN:

Financiadores:

Citación:

Pernas, F., Sánchez, J. y Zeballos, N. Web Honeypot [en línea]. Tesis de grado. Montevideo : Udelar. FI. INCO, 2020.

Citación:

metadata.cc.license.name:

Documento del Gobiberno:

URI:

https://hdl.handle.net/20.500.12008/26438

ISBN:

e-ISBN:

ISSN:

ISMN:

Otros identificadores:

Título Obtenido:

Ingeniero en Computación

Facultad o Servicio que otorga el Título:

Universidad de la República (Uruguay). Facultad de Ingeniería

Licencia:

Licencia Creative Commons Atribución - No Comercial - Sin Derivadas (CC - By-NC-ND 4.0)

Cobertura geográfica:

Cobertura temporal:

metadata.dc.relation.IsVersionOf:

Clasificación:

Es versión de:

Colecciones:

Tesis de grado
FicherosDescripciónTamañoFormato
PSZ20.pdf Tesis de grado 2.19 MB Adobe PDF
PSZ20_ANALISIS_DISEÑO.pdf Anexo_ Análisis y Diseño 1.21 MB Adobe PDF
PSZ20_ESTADO DEL ARTE.pdf Anexo_Estado del Arte 741.89 KB Adobe PDF
Mostrar el registro Dublin Core completo del ítem