Sistema Forense de captura aleatoria de eventos de red

En esta tesis se presenta un estudio documental sobre los principales ataques a las redes de computadoras, así como una descripción detallada de las especificaciones e implementaciones de los principales protocolos que soportan el Internet actual. Es importante recalcar que los ataques a los sistemas en red están basados en explotar las debilidades tanto de las especificaciones como de las implementaciones de los protocolos de comunicación por lo que es importante tener un conocimiento profundo de ambas. Uno de los retos más importantes en el cómputo forense es recopilar la información mínima necesaria que sirva para analizar, modelar y entender la forma en cómo se llevan a cabo los ataques informáticos y para eventualmente llevar a los perpetradores ante la justicia. En esta tesis se propone el uso de Muestreo Montecarlo para recopilar información relacionada con los eventos de red. El muestreo Montecarlo, y en particular el muestreo de tipo aceptación/rechazo, tiene la ventaja de que las muestras obtenidas por este método preservan las distribuciones originales de la población completa (de todos los flujos de datos) sin la necesidad de conocer la distribución real de la población. Para implementar la propuesta se desarrolló un sistema de software, ADA**, que utiliza Libpcap para obtener paquetes de red. ADA** permite la definición de filtros que relacionan conjuntos de protocolos con una probabilidad de aceptación, es decir, con la probabilidad de que un paquete que contiene encabezados de ese conjunto de protocolos sea almacenado