Evaluation of attack techniques and detection in windows environments: security analysis and mitigation in corporate networks

[EN] Security in Windows environments represents an increasingly pertinent area of research within the field of cybersecurity, given the widespread adoption of this operating system in corporate infrastructures. This study aims to establish a theoretical framework to explore the distinctive characteristics of the Windows architecture in contrast to other operating systems and to delineate the conceptual foundations underpinning various attack techniques and detection strategies. Through the development of a controlled laboratory environment, experimental scenarios will be created with the objective of identifying patterns of malicious activity and enhancing incident response capabilities. The findings of this research are expected to enable the development of more effective mitigation strategies and contribute to the improvement of cybersecurity in corporate environments.

[ES] La seguridad en entornos Windows constituye un área de estudio de creciente relevancia en el ámbito de la ciberseguridad, dada la amplia adopción de este sistema en infraestructuras corporativas. El presente trabajo se orienta a establecer un marco teórico que permita explorar las particularidades de la arquitectura de Windows, en comparación con otros sistemas operativos, y a delinear las bases conceptuales que fundamentan diversas técnicas de ataque y estrategias de detección. A través del desarrollo de un entorno de laboratorio controlado, se crearán escenarios experimentales con el objetivo de identificar patrones de actividad maliciosa y mejorar la capacidad de respuesta ante incidentes. Los resultados de esta investigación permitirán desarrollar estrategias de mitigación más efectivas y contribuirán a la mejora de la ciberseguridad en entornos empresariales.