Objetivo General:

Objetivos específicos:

• Determinar maneras de protección contra SQL Injection.
• Realizar un análisis sobre el funcionamiento de SQL Injection.
• Investigar metodologías y/o herramientas para descubrir vulnerabilidades de SQL Injection en una Base de Datos.
• Aplicar el algoritmo Random Forest para clasificar si una consulta es legítima o mala.
• Utilizar la prueba de Wilcoxon para determinar con cual criterio Gini o entropía clasifica mejor el algoritmo Random Forest.
• Usar la clasificación basada en Random Forest para la detección de SQL Injection en una página web.

Descripción :

Una inyección SQL es una vulnerabilidad categorizada como crítica, la cual permite a un atacante inyectar sentencias SQL a través del(los) input(s) de un aplicativo web. Este tipo de intrusión normalmente es de carácter malicioso, dañino o espía, por tanto es un problema de seguridad informática, y debe ser tomado en cuenta por el programador de la aplicación para poder prevenirlo. El presente proyecto combina dos áreas importantes en la actualidad la seguridad informática y aprendizaje automático, en esta última área existen diferentes tipos de algoritmos de aprendizaje. Uno de ellos es el algoritmo de clasificación llamado RANDOM FOREST. Este algoritmo se utiliza en nuestro estudio para la detección de SQL INJECTION, para lo cual se ha conseguido un dataset de consultas que están relacionados con este tipo de ataques, los etiquetamos de que esa consulta es mala o es legítima.