[en] The nal degree work presented consists in the detection, study, analysis and investigation of certain types of computer attacks happening nowadays by using the technology of decoy systems (Honeynets). For this reason, a network of di erent integrated Honeypots through which we will get a wide register of the attacks received both at the University and the Home Network without compromising our own systems will be deployed. In order to get the best results and get the largest number of potential attacks, it is essential to give our systems a real appearance as default con guration is not valid. On the other hand, the main complexity is the integration between the di erent types of Honeypots. In this proyect we will integrate and normalize data in a database (MySQL) turning them into information to facilitate decision making in real time. I will develop a tool in python called HoneyThon that allow us to view all statistics and correlation of the results and perform forensic analysis automatically, giving our system some versatility. Within the implemented functionality, this tool will allow us, among other things: analyze the behavior and reputation of our attackers, intersection between atackers, detect internal and brute force attacks on our systems and analyze traces of Malware registered. In addition, one of the most interesting analysis is the study of the e ectiveness of the security used at the Universidad Autónoma de Madrid. This has been possible thanks to the help of the CAU ( User Attention Center) and members of the Network Security Team and Information Technology. Finally, a more advanced web interface will be developed using technologies like Bootstrap, HTML, PHP, Javascript (Lea et) so that we can display the results in a more pleasant way and locate our attackers through Geolocation by maps. This interface does not have all the functionality that contains HoneyThon , but serve for future development.

[es] El trabajo de fin de grado que se presenta tiene como finalidad la detección, estudio, análisis e investigación de ciertos tipos de ataques informáticos que circulan por la red mediante el uso de la tecnología de los sistemas señuelo Honeynets. Para ello, se desplegará una red de diferentes Honeypots integrados entre sí, con los que obtendremos un amplio y variado registro de los ataques recibidos tanto en la Universidad Autónoma como en la propia Red Doméstica sin comprometer nuestros sistemas. Con el fin de obtener los mejores resultados y obtener el mayor número de ataques posibles, será imprescindible dar a nuestros sistemas una apariencia real, ya que se demostrará más adelante que la configuración por defecto no es apropiada. Por otro lado, la principal complejidad de una Honeynet es la integración entre los diferentes tipos de Honeypots. En este proyecto integraremos y normalizaremos los datos en una base de datos (MySQL) convirtiéndolos en información que facilite la toma de decisiones en tiempo real. Se desarrollará una herramienta en python "HoneyThon" que nos permitirá visualizar la estadística y correlación de los resultados obtenidos y realizar un análisis forense de forma automatizada, dotando a nuestro sistema de cierta versatilidad. Dentro de la funcionalidad implementada, esta herramienta nos permitirá entre otras cosas: analizar el comportamiento y reputación de nuestros atacantes, intersección de atacantes en el sistema, detectar ataques internos y de fuerza bruta a nuestros sistemas y analizar las trazas de Malware registradas. Además, uno de los análisis más interesantes es el estudio de la efectividad de la seguridad utilizada en la Universidad Autónoma de Madrid. Esto ha sido posible gracias a la ayuda del CAU (Centro de Atención a Usuarios) y miembros del Equipo de Seguridad en Red y Tecnologías de la Información. Por último, se desarrollará una interfaz web más avanzada con el uso de tecnologías como Bootstrap, HTML, PHP, Javascript, Leaflet de forma que podamos visualizar los resultados de una forma más agradable y localizar a nuestros atacantes mediante la geolocalización por mapas. Esta interfaz no presenta toda la funcionalidad que contiene HoneyThon, pero sienta las bases para un futuro desarrollo.