El grupo de alumnos de último curso de Ingeniería Informática de la Universidad de Alicante formado por Diego Silveira, Javier Renedo y Javi Gombao ha desarrollado dos plugins relacionados con seguridad.

El código se ha publicado en GitHub e incluye una descripción del funcionamiento.

Para ello, se ha pensado en la extracción de datos alojados en repositorios externos que están relacionados con el Cyber Threat Intelligence, que se caracteriza por ser un conjunto de servicios que predicen y notifican amenazas en tiempo real.

Concretamente, los datos se extraerán de dos fuentes:

• HoneyDB: Un honeypot es herramienta que se encuentra en una red o sistema informático para ser el objetivo de un posible ataque, y así poder detectarlo y obtener información del mismo y del atacante. Se accede a la información a través de una API y los datos se visualizarán con un gráfico de barras.

• MalwareDomainList: mantiene una lista de direcciones IP y dominios que se sabe que se utilizan para propagar malware y spyware. Se descargará un fichero de texto en línea que contenga direcciones IPs maliciosas y se procederá a la visualización de los datos mediante un mapamundi con puntos, donde cada punto representará las coordenadas de la dirección IP obtenida.