Automatización de despliegues mediante IAC para pruebas de penetración a través de la Red TOR

La necesidad de anonimato en un mundo totalmente conectado es evidente. Esto provocó la aparición de redes como The Onion Router (TOR), una red que pretende ocultar la identificación del origen de la comunicación en el nivel de red: la dirección IP. Además, estas redes no solo tienen como objetivo el hecho de permanecer oculto, sino que priman el acceso arbitrario a la información y se posicionan en contra de la censura. Sin embargo, estas características de la red TOR también son muy atractivas para la ciberdelincuencia y el hacktivismo, por lo que se considera interesante analizar qué posibilidades tendría un atacante en la realización de un ataque dirigido a una empresa. Para ello, se necesita simular la infraestructura de una empresa. Usando Infrastructure as Code (IaC), se planteará una metodología que permita el despliegue de escenarios en proveedores Cloud que simulen la infraestructura de una empresa vulnerable y su posible uso para retos de tipo Capture The Flag (CTF). Abstract: The need for anonymity in a fully connected world is evident. This led to the emergence of networks such as The Onion Router (TOR), a network that seeks to hide the identification of the origin of communication at the network level: the IP address. Furthermore, these networks not only aim to keep you hidden, but also prioritise arbitrary access to information and oppose censorship. However, these characteristics of the TOR network are also very attractive to cybercrime and hacktivism, which is why it is considered interesting to analyse what possibilities an attacker would have in carrying out a cyber-attack on a company. To do this, it is necessary to simulate a company's infrastructure. Using Infrastructure as Code (IaC), a methodology will be proposed that allows the deployment of scenarios in Cloud providers that simulate the infrastructure of a vulnerable company and its potential use for Capture The Flag (CTF) challenges