Análisis de los principales sistemas de gestión de bases de datos ante ataques básicos
Fecha:
28/01/2016Palabra clave:
Tipo de Ítem:
masterThesis
Resumen:
La información más sensible de prácticamente la totalidad de las empresas se almacena en sistemas gestores de bases de datos. Estos gestores pueden ser vulnerables a ataques externos, internos o a errores humanos y la información puede verse comprometida y accedida por personas no autorizadas.
Una de las principales tareas del análisis forense es poder realizar un estudio de todo tipo de evidencia digital que esté involucrada en un incidente para que sea admisible en un proceso judicial.
El objetivo principal de este trabajo consiste en realizar una serie de ataques sobre cuatro de los gestores de bases de datos más conocidos (MySQL, PostgreSQL, Microsoft SQL Server y Oracle) y posteriormente analizarlos y ver si somos capaces de responder a las cuatro preguntas clave del análisis forense; que, como, cuando y quien ha realizado el ataque.
Descripción:
The most sensitive information of virtually every company, is kept within database management systems. These systems can be vulnerable to external or internal attacks and also to human errors. In these cases information could be in danger as non allowed individuals might have access to it.
One of the main tasks of the forensic analysis consists in the development of a study based on the available digital evidences involved in an incident, so a trial can be carried out.
The main goal of this task consists in carrying out a series of attacks against four of the most famous database managers (MySQL, PostgreSQL, Microsoft SQL Server y Oracle), to later analyze them and see if they were able to answer the four key questions in the forensic analysis; what, how, when and who carried out the attack.
Ficheros en el ítem
