[ca] Les xarxes que les ISP posen a disposició dels seus clients per a que aquests puguin accedir a Internet són un dels punts crítics en la defensa davant atacs perpetrats per adversaris amb la intenció d'obtenir informació o interrompre l'accés del servei dels clients d'aquests Sistemes Autònoms a la xarxa global. Els procediments clàssics d'auditoria de seguretat i anàlisi de vulnerabilitats a vegades resulten insuficients davant de la gran diversitat d'atacs i la creativitat d'alguns atacants a l'hora de dur a terme aquests. És per això que procediments de seguretat ofensiva en la que es simula un adversari com els tests de penetració han pres un rol rellevant a l'hora de determinar l'estat de la seguretat d'aquestes xarxes. En aquest treball es realitza una primera aproximació a aquest procediment realitzant un repàs d'aquells conceptes teòrics i elements necessaris per entendre la seguretat informàtica a l'arquitectura d'una xarxa ISP per seguidament i mitjançant exemples pràctics i d'ús, realitzar un estudi de tècniques i eines de rellevància utilitzades sobre la simulació d'una xarxa d'aquest tipus amb la intenció de simular l'actuació d'un adversari. Aquest estudi de la seguretat ofensiva es realitza al llarg del treball recolzant-se en la simulació d'una xarxa mitjançant l'eina GSN3, que a banda de servir com entorn on realitzar les execucions ha resultat una eina clau per aprofundir en el disseny, implementació, gestió i entorn en general de la xarxa d'una ISP i en els mecanismes dels que aquesta disposa per defensar-se davant d'atacs de disrupció de serveis.

[es] Las redes que los proveedores de servicios de Internet (ISP) ponen a disposición de sus clientes para acceder a Internet son uno de los puntos críticos en la defensa contra ataques perpetrados por adversarios con la intención de obtener información o interrumpir el acceso del servicio de los clientes de estos Sistemas Autónomos a la red global. Los procedimientos clásicos de auditoría de seguridad y análisis de vulnerabilidades a veces resultan insuficientes ante la gran diversidad de ataques y la creatividad de algunos atacantes al llevar a cabo estos. Es por eso que los procedimientos de seguridad ofensiva en los que se simula un adversario, como las pruebas de penetración, han adquirido un papel relevante a la hora de determinar el estado de seguridad de estas redes. En este trabajo se realiza una primera aproximación a este procedimiento, realizando una revisión de los conceptos teóricos y los elementos necesarios para comprender la seguridad informática en la arquitectura de una red ISP. Luego, a través de ejemplos prácticos y de uso, se lleva a cabo un estudio de técnicas y herramientas relevantes utilizadas en la simulación de una red de este tipo, con la intención de simular la actuación de un adversario. Este estudio de seguridad ofensiva se realiza a lo largo del trabajo, apoyándose en la simulación de una red utilizando la herramienta GSN3, que además de servir como entorno para realizar las ejecuciones, ha resultado ser una herramienta clave para profundizar en el diseño, implementación, gestión y entorno en general de la red de un ISP y en los mecanismos de los que dispone para defenderse contra ataques de interrupción de servicios.