Penetración dinámica de redes locales con Skynet

Abstract

En la actualidad, se dispone de una amplia variedad de herramientas de pentest con capacidades avanzadas de análisis de redes, explotación de vulnerabilidades, simulación de ataques, así como plataformas para la orquestación de simulacros de red team. Sin embargo, buena parte de estas herramientas están orientadas a entornos estáticos, principalmente empresariales, donde no hay cambios constantes como conexiones y desconexiones de dispositivos, y existe una topología estable. Este trabajo presenta Skynet, una propuesta de herramienta basada en una arquitectura modular con automatización parcial enfocada en redes LAN dinámicas y heterogéneas. La arquitectura se basa en un núcleo encargado de gestionar la información contextual, los eventos, y acciones en ejecución, y unos módulos complementarios de ataques y servicios, diseñados para facilitar la incorporación de nuevos ataques y funcionalidades. Los ataques incorporan metadatos alineados con el MITRE ATT&CK para proporcionar la información contextual durante la ejecución, que se puede combinar con la automatización asistida basada en LLMs. Skynet se evalúa utilizando tres escenarios de laboratorio desarrollados en GNS3, cada uno representativo de un entorno distinto, con distintos niveles de complejidad y protección. Los resultados de cada escenario sirven para evaluar el comportamiento de la arquitectura propuesta, y permiten evaluar objetivamente el comportamiento de la arquitectura propuesta y determinar sus capacidades de integración, extensibilidad y automatización.