Análisis de la capacidad de detección de ataques en red del IDS Snort bajo la matriz MITRE ATT&CK mediante Caldera

Abstract

Este trabajo realiza un estudio de la capacidad de detección del Sistema de detección de intrusiones Snort. Este estudio consta de 3 fases. La primera de ellas consiste en la búsqueda de ataques de red siguiendo la clasificación ofrecida por MITRE ATT&CK. La segunda fase se basa en la ejecución de parte de los ataques encontrados mediante la herramienta de emulación de advesarios CALDERA. La última fase consiste en la realización de un análisis de las detecciones realizadas por Snort para cada uno de los ataques.

This project aims to carry out an anlysis of the IDS (Intrusion Detection System) Snort attack detection capacity. It has 3 phases. First phase consist of looking for network attacks following the MITRE ATT&CK classification. Second phase is about peforming some of the attacks found in the previous phase through the adversary emulation tool CALDERA. Final phase consist of performing an anlysys of the detections made by Snort.