Plataforma automatitzada per a pentesting

Aquest treball proposa la creació d'una plataforma automatitzada per a pentesting amb l'objectiu de simplificar i millorar els processos de ciberseguretat per a empreses de qualsevol mida, especialment pimes sense la capacitat de contactar a un equip especialitzat. Tot i que existeixen eines semiautomàtiques com Burpsuite, Metasploit o Nessus aquestes són sovint especialitzades en aspectes concrets o costoses, dificultant el seu ús per a petites i mitjanes empreses, que constitueixen el 99,8% del teixit empresarial català. L'objectiu principal és crear una plataforma unificada que integri les principals eines de pentesting, automatitzant les tasques per facilitar-ne l'ús i la interpretació dels resultats per part dels usuaris. Aquesta plataforma ha de ser accessible, fàcil d'utilitzar per a tècnics no tan especialitzats en el sector i econòmica per a les pimes. En definitiva, tot i que el resultat final no aporta funcionalitats o eines noves al camp de la ciberseguretat, la creació d'una plataforma automatitzada i unificada facilita enormement el procés de pentesting, fent-lo més accessible i eficient. Això representa una millora significativa en la seguretat digital per a moltes empreses, que sovint no poden permetre's les eines actuals disponibles al mercat.
This paper proposes the creation of an automated platform for pentesting with the aim of simplifying and improving cybersecurity processes for companies of any size, especially SMEs without the ability to contact a specialized team. Although there are semi-automatic tools such as Burpsuite, Metasploit or Nessus, these are often specialized in specific aspects or have hight costs, making their use difficult for small and medium-sized companies, which make up 99.8% of the Catalan business fabric. The main goal is to create a unified platform that integrates the main pentesting tools, automating tasks to make it easier for users to use and interpret the results. This platform must be accessible, easy to use for non-specialized technicians in the sector and economical for SMEs. Ultimately, while the end result does not bring any new functionalities or tools to the cybersecurity field, creating an automated and unified platform greatly facilitates the pentesting process, making it more accessible and efficient. This represents a significant improvement in digital security for many businesses, which often cannot afford the current tools available on the market.