Por favor, use este identificador para citar o enlazar este ítem: https://hdl.handle.net/20.500.12008/54626

Título:

Generación de artefactos forenses en un cyber range

Otros títulos:

Coordinador:

Director:

Compilador:

Autor:

Aguillón, Rodrigo
Alesina, Ignacio

Tutor:

Betarte, Gustavo
Campo, Juan Diego
Rodríguez, Marcelo

Tipo de documento:

Tesis de grado

Editor:

Palabras clave:

Cyber Range
DFIR
Generación Sintética de Artefactos
Sistema de Archivos
Red
Infraestructura como código
Reproducibilidad

Descriptores:

Año de publicación:

2026

Contenido:

Resumen:

La formación práctica en Análisis Forense Digital y Respuesta a Incidentes (DFIR) requiere entornos donde los estudiantes puedan analizar evidencia digital en condiciones realistas. Tectonic, el cyber range desarrollado por el Grupo de Seguridad Informática del Instituto de Computación, automatiza el despliegue de laboratorios de ciberseguridad mediante Infraestructura como Código, pero no cuenta con mecanismos para generar los artefactos forenses que dichos escenarios necesitan. La creación manual de artefactos realistas genera una alta carga operativa para los instructores y dificulta la incorporación de actividad de fondo coherente que permita a los estudiantes distinguir artefactos relevantes del ruido circundante, replicando las condiciones reales de una investigación forense. Este proyecto amplía las capacidades de Tectonic para soportar escenarios de DFIR. Se realizó una investigación del estado del arte en las distintas vertientes del análisis forense y en los enfoques de generación de artefactos sintéticos en cyber ranges, de la cual se derivaron los requerimientos de la solución. Para satisfacer estos requerimientos se diseñó una arquitectura en cuatro niveles de abstracción. Una capa transversal (Capa 0) que provee datos sintéticos pseudoaleatorios que dotan de realismo a los artefactos. Sobre esta base, la Capa 1 define primitivas atómicas, la Capa 2 las combina en flujos de actividad coherentes, y la Capa 3 encapsula perfiles de comportamiento para desplegar escenarios completos mediante una única declaración de alto nivel. La implementación, integrada al ecosistema de Tectonic mediante un lenguaje de especificación, cubrió las vertientes de red y sistema de archivos. La solución fue validada mediante un caso de estudio, generando una captura de tráfico de red y una imagen de disco. Los artefactos resultantes fueron analizados exitosamente con herramientas estándar de la industria, confirmando que los artefactos generados son técnicamente correctos, reproducibles y analizables en condiciones reales de práctica forense.

Descripción:

Editorial:

Udelar.FI.

EN:

Financiadores:

Citación:

Aguillón, R. y Alesina, I. Generación de artefactos forenses en un cyber range [en línea] Tesis de grado. Montevideo : Udelar. FI. INCO, 2026.

Citación:

metadata.cc.license.name:

Documento del Gobiberno:

URI:

https://hdl.handle.net/20.500.12008/54626

ISBN:

e-ISBN:

ISSN:

ISMN:

Otros identificadores:

Título Obtenido:

Ingeniero en Computación

Facultad o Servicio que otorga el Título:

Universidad de la República (Uruguay). Facultad de Ingeniería.

Licencia:

Licencia Creative Commons Atribución - No Comercial (CC - By-NC 4.0)

Cobertura geográfica:

Cobertura temporal:

metadata.dc.relation.IsVersionOf:

Clasificación:

Es versión de:

Colecciones:

Tesis de grado
FicherosDescripciónTamañoFormato
AA26.pdf Tesis de grado 2.1 MB Adobe PDF
Mostrar el registro Dublin Core completo del ítem