Módulo de detección de vulnerabilidades en redes de computadoras para el sistema XILEMA GRHS

Abstract

El inventario de los recursos de hardware y software en redes de computadoras es cada vez más, una tarea necesaria con la creciente evolución tecnológica. Con el fin de automatizar este difícil y complejo proceso se han creado innumerables herramientas informáticas en todo el mundo. El Centro de Telemática (TLM) de la Universidad de las Ciencias Informáticas (UCI) desarrolló una herramienta similar, denominada Gestor de Recursos de Hardware y Software (XILEMA GRHS), con el objetivo de inventariar los componentes de hardware y software en una red de computadoras. Sin embargo, XILEMA GRHS no permite descubrir los puertos abiertos en dichas computadoras inventariadas y qué vulnerabilidades representan para las redes de computadoras, lo cual constituye una deficiencia del sistema que influye negativamente en el inventario del hardware y el software de las redes de computadoras donde esté desplegado XILEMA GRHS. En la presente investigación se implementó un módulo que garantiza la detección de las vulnerabilidades generadas por los puertos abiertos para el sistema XILEMA GRHS. Para guiar el desarrollo de la misma se utilizó como metodología de desarrollo de software, el Proceso Unificado Ágil (AUP) para la UCI, como lenguaje de programación Python, HTML y JavaScript, como marco de trabajo Django, y como entorno de desarrollo integrado (IDE) el PyCharm

Inventory of hardware and software resources for computer networks is increasingly a necessary task with increasing technological evolution. In order to automate this difficult and complex process, countless computer tools have been created around the world. The Telematics Center (TLM) of the University of Computer Sciences (UCI) developed a similar tool, called the Hardware and Software Resource Manager (XILEMA GRHS), with the aim of inventorying the hardware and software components for network computers. However, XILEMA GRHS does not allow discovering the open ports on these inventoried computers and what vulnerabilities they represent for computer networks, which constitutes a deficiency of the system that negatively influences the inventory of the hardware and software for computer networks where XILEMA GRHS is deployed. In the present investigation, a module was implemented that guarantees the detection of the vulnerabilities generated by open ports for the XILEMA GRHS. To guide the development of results management, the Agile Unified Process (AUP) for the UCI was used as a software development methodology, as a Python, HTML and JavaScript programming language, as a Django framework, and as an integrated development environment (IDE) the Pycharm.