Facundo Basso y Jeremías Pretto obtuvieron la Licenciatura en Sistemas y la Licenciatura en Informática, respectivamente.

Descargar portada

En diciembre de 2019, Facundo Basso  y Jeremías Pretto expusieron la tesina de grado titulada: “Automatizando la resolución de problemas en competencias de Seguridad Informática” con la cual obtuvieron la Licenciatura en Sistemas y la Licenciatura en Informática, respectivamente.

Este trabajo de grado, que fue dirigido por la Mg. Paula Venosa y codirigido por el Lic. Einar Lanfranco, consiste en generar herramientas que automaticen las tareas repetitivas que suelen requerirse para la resolución de los desafíos que se presentan en las competencias conocidas como Capture The Flag  (CTF),   persiguiendo la idea de reutilizar las soluciones o mecanismos ya empleados y evitando de esta forma “reinventar la rueda” en cada nuevo evento.

Las competencias de tipo CTF consisten en capturar la bandera de los equipos enemigos y resolver problemas de seguridad. Estas competencias están pensadas  como un ejercicio de entrenamiento que permite a los participantes adquirir experiencia en el seguimiento de una intrusión, así como trabajar las capacidades de reacción ante ciberataques análogos que suceden en el mundo real.

Cabe mencionar que Facundo y Jeremías son participantes habituales de estas competencias y por ello se vieron motivados en realizar su tesina sobre el tema. De esta manera desarrollaron dos herramientas: RSolver, que ayuda a automatizar la resolución de desafíos de criptografía RSA. y SYPER CTF Tools, que  provee una plataforma web para equipos de CTF que permite disparar una batería múltiples herramientas de forma intuitiva y amigable.

 Como trabajo a futuro los tesistas proponen incorporar mejoras a ambos desarrollos:

RSolver:
 – Agregar nuevos ataques RSA
– Soporte multithreading de los ataques –
Agregar soporte AES, XOR, GPG –
 Migración scripts Sage a Python

Syper CTF Tools
 – Destacar ejecuciones mediante tags
– Filtrado de tags
– Incorporar nuevas herramientas
– Mejorar mecanismo de actualización

Vuelve al inicio