Cybersecurity and attacks with Python/Scapy

Abstract

[ES] En este trabajo se pretende mostrar la importancia de la ciberseguridad en la actualidad. Estamos rodeados de tecnología, la mayor parte de la población hoy en día lleva un smartphone en el bolsillo, sin saber del todo a los peligros que a se puede enfrentar, solo con el mero hecho de conectarse a una red wifi pública o entrar en un enlace que parece de confianza y no lo es. Se pretende abarcar este tema analizando los diferentes ataques que nos podemos encontrar a diario, cómo defendernos de ellos, cómo gestionan la ciberseguridad las grandes empresas, y también se estudiarán los ataques a máquinas virtuales y smartphones utilizando Python/Scapy. Mediante este lenguaje de programación y la herramienta Scapy, se estudiarán ataques como DNS spoofing (envenenamiento de la caché), ARP spoofing , ataques con Man in the Middle, etc., mediante el uso de máquinas virtuales. La idea es usar una máquina virtual que utilice Kali Linux y realizar los ataques a dicha máquina virtual , explicar el proceso y el por qué de cada paso, todo desde una perspectiva educativa.

[EN] This work aims to show the importance of cybersecurity today. We are surrounded by technology, most of the population nowadays carry a smartphone in their pocket, without fully knowing the dangers they can face, just by the mere fact of connecting to a public wifi network or entering a link that seems trustworthy but is not. The aim is to cover this topic by analysing the different attacks that we can encounter on a daily basis, how to defend ourselves against them, how large companies manage cybersecurity, and also to study attacks on virtual machines and smartphones using Python/Scapy. Using this programming language and the Scapy tool, attacks such as DNS spoofing (cache poisoning), ARP spoofing, Man in the Middle attacks, etc., will be studied through the use of virtual machines. The idea is to use a virtual machine using Kali Linux and perform the attacks on that virtual machine, explaining the process and why each step was taken, all from an educational perspective.