Análisis y evaluación de técnicas de evasión de IDS en entornos virtualizados.

Abstract

Este proyecto de ciberseguridad analiza técnicas de evasión utilizadas por atacantes para eludir Sistemas de Detección de Intrusiones (IDS), destacando los retos que representan para la ciberseguridad actual. Para ello, se implementa un entorno de pruebas virtualizado para evaluar distintos IDS en condiciones controladas, aplicando diversos métodos de evasión. Esto permite comparar su eficacia y limitaciones. Comprender estas técnicas es clave para mejorar las reglas de detección y la precisión de las alertas, asegurando que los IDS sigan siendo eficaces ante amenazas cada vez más complejas. El objetivo del proyecto es contribuir a la mejora continua de estos sistemas mediante conocimientos prácticos y una visión clara de la dinámica entre atacantes y defensas.

This cybersecurity project analyzes the evasion techniques used by attackers to bypass Intrusion Detection Systems (IDS), highlighting the challenges they pose to modern cybersecurity. A virtualized test environment is implemented to evaluate different IDS under controlled conditions, applying various evasion methods. This allows for a comparison of their effectiveness and limitations. Understanding these techniques is key to improving detection rules and alert accuracy, ensuring that IDS remain effective against increasingly complex threats. The aim of the project is to contribute to the continuous improvement of these systems through practical insights and a clear understanding of the dynamic between attackers and defenses.