Metodología de pentesting de cuentas de Amazon Web Service

Abstract

El uso de la Computación en la nube crece año tras año. Como todo sistema de la información, es necesario que esté bien segurizado para evitar riesgos como la filtración de información sensible o una intrusión total que permita realizar cualquier tipo de acción sobre la infraestructura en la nube. En este Trabajo Fin de Grado se procederá a crear un entorno vulnerable controlado en la nube de AWS para poder realizar pruebas reales de test de intrusión y elaborar una metodología que facilite este tipo de auditorías técnicas. Estas pruebas destacarán posibles vectores de ataque que pueden llevar a la obtención de información confidencial o la denegación de servicios. Para poder llevar a cabo este proyecto, se necesitará una cuenta gratuita de AWS y un laboratorio vulnerable de AWS. Se explicará detalladamente el proceso para montar los recursos necesarios y su posterior uso. A continuación, se procederá a instalar ciertas herramientas que ayudarán de diversas maneras en el proceso de la auditoría técnica. Una vez esté todo instalado y configurado, se crearán los laboratorios vulnerables en la cuenta gratuita de AWS y se resolverán mediante el uso de la línea de comandos de AWS. Se utilizarán las herramientas para mostrar su uso y la utilidad que brindan.

Abstract:

The use of Cloud Computing keeps growing every year. Like any information system, it needs to be well secured to avoid risks such as the leakage of sensitive information or a total intrusion that allows to execute any type of action on the cloud infrastructure. In this project, a controlled vulnerable environment will be created in the AWS cloud in order to carry out real pentesting attacks and develop a methodology that will improve this type of technical audits. These tests will highlight possible attack vectors that may result in leakage of confidential information or denial of services. In order to carry out this project, a free AWS account and a vulnerable AWS laboratory will be required. The process for setting up the necessary resources and their subsequent use will be explained in detail. Next, certain tools will be installed that will help in several ways in the technical audit process. Once everything is installed and configured, the vulnerable labs will be created in the free AWS account and resolved through the use of the AWS command line. The tools will be used to show their use and the utility they provide.