Redes neuronales: un modelo de clasificación para la detección de dominios DNS maliciosos

Abstract

El presente Trabajo de Final de Grado (TFG) incluye una descripción detallada del trabajo realizado durante mi estancia en prácticas en el área de Seguridad de S2 Grupo y un estudio sobre las redes neuronales artificiales. Desde S2 Grupo se propuso trabajar en un proyecto cuyo objetivo es el análisis de tráfico DNS de un sistema para la identificación de APT mediante una herramienta de detección de nombres de dominio DNS maliciosos. Dicha herramienta debía basarse en un modelo de clasificación. Uno de los requisitos más importantes exigidos por la empresa fue que la herramienta pudiese aprender por si sola. Por ello, finalmente decidí utilizar una red neuronal Durante mi estancia, realicé un análisis sobre la información necesaria para poder clasificar el nombre de dominio y desarrollé gran parte de la herramienta. Más concretamente, implemente una serie de módulos en Python capaces de extraer dicha información y normalizarla para poder ser procesada por una red neuronal. Por otra parte, en el estudio sobre redes neuronales se define esta familia de modelos inspirada en la red neuronal biológica, así como también, se indican técnicas de ajuste y entrenamiento de las mismas.