Plataforma de Monitorización y Descubrimiento de Vulnerabilidades

El trabajo de fin de grado que se presenta tiene como finalidad el desarrollo de una herramienta capaz de automatizar el proceso de análisis y monitorización de activos de una organización enfocado a la búsqueda de vulnerabilidades de forma automática, simulando el trabajo que se realiza de forma manual en las metodologías habituales de pentesting, orientado a un concepto en auge hoy en día en el área de la ciberseguridad, los Bug Bounties. Esto será posible mediante la programación de un servidor en Django, que permitirá al usuario registrar escaneos cuyo objetivo sea una organización en particular, y que a partir de un dominio inicial, sea capaz de obtener una cantidad considerable de posibles vulnerabilidades existentes dentro de los servicios web internos, respetando el alcance establecido por la organización. La metodología para lograr esto será tener módulos que se repartan las principales tareas para obtener información a partir de ese dominio: enumeración de subdominios, escaneo de puertos, descubrimiento de servicios web y descubrimiento de vulnerabilidades. De forma directa el usuario puede configurar un escaneo para llevar a cabo las tareas que desee, pudiendo incluso personalizar las herramientas que quiera utilizar en alguna de ellas. Mediante una adecuada gestión de los recursos la herramienta desarrollada será capaz de registrar una gran cantidad de escaneos personalizables y lanzarlos de forma paralela con un alto rendimiento, para posteriormente poder encontrar toda la información extraída guardada en una base de datos local y mostrada en un formato sencillo en la interfaz de la herramienta. La herramienta predominante en el funcionamiento y la eficiencia de este proyecto será Nuclei, que gracias a sus reglas de detección de vulnerabilidades nos permite encontrar algunas realmente importantes, cuyos reportes son valorados en miles de euros, como por ejemplo Server Side Request Forgery, Local File Inclusion / Remote Code Execution o Apache SOLR