Análisis de procedimientos de escalada de privilegios basado en el framework MITRE ATT&CK

Abstract

Este documento pretende mostrar y analizar las distintas técnicas existentes que han sido utilizadas en ataques reales para escalar privilegios en una máquina. Basándonos en el framework MITTRE ATT&CK se ha realizado un estudio para auditar los sistemas operativos Windows y Linux frente a un equipo Blue Team. Se ha propuesto desarrollar una herramienta que descubra y notifique los puntos débiles de un sistema para escalar privilegios, estudiaremos cuál es el funcionamiento de los sistemas Windows y Linux y con ello abordaremos las principales debilidades que tienen estos sistemas, para posteriormente notificarlas en caso de que no se encuentre debidamente configuradas.

This document aims to show and analyze the various existing techniques that have been used in real attacks to escalate privileges on a machine. Based on the MITTRE ATT&CK framework, a study has been carried out to audit the Windows and Linux operating systems against a Blue Team. We have proposed to develop a tool that discovers and notifies the weak points of a system for escalating privileges. We will study how the Windows and Linux systems work and with this we will cover the main weaknesses that these systems have, to later notify them in case they are not properly configured.