
| Por: | Adur Albizu García |
| De: | Máster Universitario en Ciberseguridad |
| Periodo: | Junio 2025 - Septiembre 2026 |
| Resumen: | This work focuses on processing and analyzing network traffic recordings from the Public University of Navarre (UPNA), spanning more than a decade. Packet-level captures were transformed into flow-based registers, which were then treated with task-specific scripts, aiming to extract a range of characteristics. The aim was to study the evolution of basic network metrics, such as the bandwidth and the top talkers, as well as to identify possible network and port scanning attacks throughout the available time window, among other typical cybersecurity threats. The image drawn from the data offers a decades-long depiction of the trends that have shaped both the internet and the malicious practices of the outlaws that inhabit it. |

| Por: | Jon Hernández Jiménez |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Junio 2025 - Junio 2027 |
| Resumen: | El presente Trabajo de Fin de Grado tiene como objetivo estudiar en profundidad el funcionamiento interno de distintos navegadores web y herramientas de automatización, analizando su comportamiento de manera individual y comparativa. Para ello, se emplean los navegadores Brave, Google Chrome y Mozilla Firefox, junto con las herramientas de automatización Selenium y Playwright. El estudio se centra en el análisis del proceso de carga de páginas web, utilizando como fuente principal de información las trazas generadas durante la ejecución de los tests automatizados. En particular, se examinan archivos HAR (HTTP Archive), registros SSL/TLS (SSLKEYLOGFILE) y otros recursos descargados por el navegador, con el objetivo de entender en detalle las peticiones de red, el establecimiento de conexiones seguras y la gestión de recursos. A partir de estos datos, se analiza el comportamiento específico de cada navegador de forma aislada, así como las diferencias introducidas por cada herramienta de automatización en la ejecución de las pruebas. Este enfoque permite identificar variaciones en la gestión de peticiones, tiempos de carga, uso de protocolos y tratamiento de recursos. Finalmente, el trabajo presenta un análisis comparativo que destaca las particularidades de cada navegador y framework, proporcionando una visión detallada de su funcionamiento interno y ofreciendo conclusiones útiles para la selección de herramientas en entornos de testing y automatización web. |

| Por: | Alejandro Ruiz Arana |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Junio 2025 - Septiembre 2026 |
| Resumen: | Este trabajo tiene como objetivo desplegar un entorno virtualizado sobre Proxmox VE que permita la ejecución controlada de muestras de ransomware y la captura del tráfico de red generado durante su actividad. El escenario incluye máquinas virtuales con sistemas Windows 10 pro y contenedores Ubuntu 24 interconectados en redes privadas, cuyo tráfico es replicado mediante un puerto SPAN hacia un equipo de captura dedicado. A partir de las capturas obtenidas con tcpdump, se analizarán los patrones de comunicación característicos del ransomware, con el fin de identificar indicadores de compromiso a nivel de red. El trabajo sienta las bases de una plataforma reutilizable para futuros estudios de malware en el laboratorio. |

| Por: | Daniela Carrasco Sánchez |
| De: | Máster Universitario en Ciberseguridad |
| Periodo: | Junio 2025 - Septiembre 2026 |
| Resumen: |

| Por: | Iñigo Sancho Berenguer |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Junio 2025 - Enero 2026 |
| Resumen: | Este TFG recrea y avalúa una técnica de website fingerprinting llamada FinwWP, cuyo objetivo es identificar qué páginas web concretas dentro de un sitio web visita un usuario analizando el tráfico cifrado que se genera durante la navegación. Para ello, el modelo se recreará en Python siguiendo lo descrito en el artículo "Fine-Grained Webpage Fingerprinting Using Only Packet Length Information of Encrypted Traffic" con el fin de comprender y probar sy funcionamiento. Tras implementar el modelo, se llevarán a cabo pruebas en diferentes escenarios formados por páginas creadas específicamente para el estudio. Esto permitirá analizar en qué casos el método funciona mejor, cuáles son sus limitaciones y qué implicaciones puede tener para la privacidad del usuario. Los resultados obtenidos servirán para valorar la efectividad del fingerprinting y proponer posibles mejoras en investigaciones futuras. |

| Por: | Jesús Antonio Arozarena Arana |
| De: | Máster Universitario en Ingeniería de Telecomunicación |
| Periodo: | Octubre 2024 - Septiembre 2025 |
| Resumen: | El objetivo que seguimos en este Trabajo Fin de Master es realizar una evaluación comparativa del estado actual de las soluciones SD-WAN (Software-Defined Wide Area Network), con un enfoque específico en la comparación entre soluciones comerciales y de código abierto en entornos de mediana empresa. Las soluciones SD-WAN han revolucionado la gestión de redes WAN al optimizar la conectividad entre sedes, centros de datos y la nube mediante virtualización y automatización. Entre sus principales ventajas se incluyen la centralización del control, la optimización del tráfico, la reducción de costes operativos y una mejora significativa en seguridad y visibilidad de la red. Sin embargo, existen diferencias clave entre las soluciones cerradas y de código abierto en términos de implementación, flexibilidad, costes y capacidades de gestión. Este trabajo comparará dos enfoques de SD-WAN: las soluciones cerradas (comerciales) con las que realizaremos diferentes comparativas y seleccionado una solución ya consolidada como Meraki de Cisco, y la misma comparativa haremos con soluciones de código abierto, seleccionando FlexiWAN o ZeroTier. Para realizar una comparación detallada, el estudio incluirá la instalación y configuración de ambas soluciones, evaluando la facilidad de implementación, rendimiento, escalabilidad, seguridad y soporte técnico. Se llevarán a cabo pruebas de rendimiento, analizando la capacidad de cada solución para gestionar múltiples ubicaciones remotas. Además, se comparará el uso de los interfaces de gestión, monitorización y la capacidad de detección y resolución de problemas en cada plataforma. Este Trabajo Fin de Máster tiene como objetivo proporcionar una visión clara y fundamentada de las ventajas y desventajas de las soluciones SD-WAN cerradas y de código abierto, ayudando a las organizaciones a seleccionar la opción más adecuada según sus necesidades específicas en términos de coste, rendimiento y flexibilidad. |

| Por: | Pablo Barriuso Cervera |
| De: | Máster Universitario en Ingeniería de Telecomunicación |
| Periodo: | Enero 2025 - Junio 2025 |
| Resumen: | Los ataques de website fingerprinting permiten a un adversario identificar qué página está visitando un usuario pese a utilizar protocolos de encriptación como HTTPS. Para esto, un atacante recopila trazas de tráfico de los accesos a las páginas web y extrae características que permiten entrenar modelos de clasificación. CUMUL, una técnica destacada en el estado del arte, combina una representación acumulativa del tráfico con metadatos básicos para lograr identificar con precisión las distintas páginas web. En este trabajo, evaluamos esta técnica en un escenario virtual donde todas las páginas comparten el mismo tamaño total y solo varía la cantidad de recursos. De esta manera, buscamos igualar tanto los metadatos de tráfico como la forma de la secuencia acumulativa de modo que las diferencias entre páginas sean mínimas. Los resultados muestran que el método alcanza más del 90 % de precisión en páginas pequeñas y alrededor del 80 % en las más grandes. El análisis de importancia de las características para la clasificación revela que los metadatos del tráfico son el factor determinante del rendimiento. Como trabajo futuro se propone restringir aún más el escenario generando clases que compartan el mismo tamaño total y el mismo número de recursos. |

| Por: | Rubén Beruete |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Enero 2023 - Junio 2023 |
| Resumen: | Este trabajo pone en contexto el marco teórico de BGP y presenta los riesgos que tiene, a los que se busca dar solución con la tecnología RPKI. Se explica en profundidad en qué consiste dicha tecnología y como trabaja con claves tanto públicas como privadas, para mantener una cadena de confianza que tiene como certificado raíz los diferentes registros de Internet a nivel regional. Se explican los protocolos empleados para mantener de forma segura la comunicación durante todo el proceso de validación hasta el router. Se ha hecho un estudio primeramente de la red de Nasertic, para posteriormente instalar dos máquinas de validación que se han conectado a los routers de la empresa con el objetivo de descartar rutas inválidas. Tras esto, se ha podido hacer un análisis de las rutas inválidas que llegaban por cada Peering comprobando que el de ESPANIX, en proporción de las rutas que anuncia, tiene más rutas inválidas. |

| Por: | Iñigo García Larrión |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Marzo 2020 - Septiembre 2023 |
| Resumen: | Este Trabajo Fin de Grado aborda la detección de NAT en entornos CGNAT. A través del estudio del comportamiento de NAT, CGNAT y de literatura sobre ténicas de detección de usuarios se observa la falta de métodos que resuelvan este caso de detección de NATs. Como respuesta a esta carencia se desarrolla una metodología propia para determinar el número de NATs en diferentes agrupaciones de usuarios, abordando así este problema en los escenarios CGNAT. El método propuesto, basado en la identificación de patrones de puertos y el análisis de salto entre ellos, obtiene buenos resultados independientemente de la semilla utilizada en la agrupación. |

| Por: | Alejandro Márquez |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Septiembre 2021 - Septiembre 2022 |
| Objetivo: | El objetivo de este TFG es elaborar un informe de evaluación sobre los distintos mecanismos de calidad de servicio (QoS) soportados por los conmutadores Cisco Catalyst 1000 Series, en concreto sobre el modelo C1000-8T-2G-L. Para ello se llevará a cabo la configuración de diferentes escenarios con el envío, recepción y análisis de tráfico para comprobar el ajuste del comportamiento de dichos mecanismos a su especificación tal y como describe el manual del conmutador. Se configurarán mecanismos de clasificación, marcado, policing y gestión de colas. Se requerirán varios hosts para el envío de tráfico así como uno para la recepción y el análisis del mismo. Este tráfico se capturará con herramientas estándar aunque se podrá analizar con scripts y programas creados específicamente para la comprobación a bajo nivel del comportamiento de los mecanismos de QoS |
| Docs: |

| Por: | Asier Montes Bea |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Septiembre 2020 - Septiembre 2021 |
| Objetivo: | En este trabajo se emitirá un informe de evaluación sobre el rendimiento de los conmutadores Cisco Catalyst 1000, en concreto del modelo de 8 puertos gigabit. En primer lugar se analizarán las metodologías y estándares para la realización de pruebas de rendimiento en dispositivos de conmutación de red. A continuación se estudiarán las diferentes herramientas de software y hardware que existen en el mercado como también las empresas u organizaciones que realizan este tipo de prueba. Como resultado se diseñará una batería de pruebas para la evaluación en el laboratorio de este equipo, así como de un conjunto de ellos en un camino entre dos hosts. Las pruebas se llevarán a cabo empleando PCs convencionales con varias tarjetas de red instaladas generando tráfico desde las mismas para evaluar el retardo introducido por el conmutador, su capacidad de reenvío, el comportamiento de sus buffers de paquetes o las diferencias en su comportamiento al hacer conmutación capa 2 o capa 3, por poner algún ejemplo. |
| Docs: |

| Por: | Julen Martínez Ayesa |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Septiembre 2019 - Junio 2020 |
| Objetivo: | En este trabajo se estudiarán las diferentes alternativas técnicas propuestas en los últimos años para el despliegue de redes IPv6 en coexistencia con las actuales redes IPv4. Se configurarán dichos escenarios en entornos de prueba construidos con equipos físicos, emulados o virtualizados, con conmutadores comerciales disponibles en el laboratorio (Cisco, Linksys, etc) y con PCs con sistema operativo GNU/Linux. Finalmente, todos estos escenarios deben permitir la captura de trazas de tráfico a nivel de paquetes en nivel de enlace (generalmente en formato pcap) con las que se evaluarán herramientas de análisis de tráfico y su adecuación para trabajar con este tipo de escenarios. |
| Docs: |

| Por: | Néstor Eduardo Quezada Castillo |
| De: | Máster Universitario en Ingeniería de Telecomunicación |
| Periodo: | Septiembre 2019 - Junio 2020 |
| Objetivo: | En este trabajo fin de máster el objetivo está en analizar el tráfico de los servidores de ficheros que usan los protocolos SMB y/o NFS. Con esto se creará un modelo de tráfico del servicio y se implementará en un generador de tráfico de trazas sintéticas que permita emular un diferente número de usuarios o intensidad de la actividad de estos. Para el generador de tráfico se evaluará la implementación mediante contenedores en GNU/Linux, lo cual permitirá emular diferentes usuarios, así como también al servidor en una sola máquina. En caso de limitaciones hardware de la máquina se separarán grupos de usuarios en más ordenadores, así como el servidor, interconectándolos por un nuevo host en el cual se puedan implementar mecanismos de control de tráfico y emulación de red, por ejemplo, para simular escenarios con mayor retardo o introducir pérdidas de paquetes en la red. Este proyecto permite poner en práctica habilidades y conocimientos adquiridos en la asignatura Redes de Nueva Generación, de primer curso del Máster Universitario en Ingeniería de Telecomunicación. |
| Docs: |

| Por: | Alberto Marcilla Martín |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Junio 2018 - Febrero 2019 |
| Objetivo: | |
| Docs: |

| Por: | Jorge Ronchel |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Septiembre 2018 |
| Objetivo: | |
| Docs: |

| Por: | Eduardo Berrueta Irigoyen |
| De: | Máster Universitario en Ingeniería de Telecomunicación |
| Periodo: | Marzo 2018 - Junio 2018 |
| Objetivo: | Se desarrollará un algoritmo capaz de detectar la presencia de un ransomware en base al tráfico capturado entre los usuarios y la cabina de discos en un entorno NAS. A continuación, se estudiará su comportamiento tanto con tráfico infectado extraído en un entorno de pruebas, como con usuarios reales en un entorno empresarial. En base a los resultados obtenidos, se evaluará su aplicabilidad en entornos con gran cantidad de usuarios accediendo a una o varias cabinas de discos. Se analizará su capacidad de absorción de tráfico en tiempo real y se presentará un modelo analítico que caracterice la probabilidad de aparición de falsos positivos. |
| Docs: |

| Por: | Iván Torres García |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Septiembre 2017 - Septiembre 2018 |
| Objetivo: | |
| Docs: |

| Por: | Sergio Hernández Castro |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2017 - Junio 2017 |
| Objetivo: | En este proyecto se ha desarrollado un sistema en entorno web para documentar la situación geométrica de una instalación o útil, y registrar las medidas de corrección llevadas a cabo en dichas instalaciones para conseguir el estado geométrico requerido de los conjuntos fabricados, de una manera ágil e intuitiva. |
| Docs: |

| Por: | Iñigo Musquiz Beguiristain |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2017 - Junio 2017 |
| Objetivo: | El presente trabajo tiene como objetivo estudiar el funcionamiento de la red interna de comunicaciones de una empresa industrial, además de conocer y manejar la herramienta de gestión empleada para monitorizar los dispositivos de la misma. Para ello, primero se explica teóricamente el funcionamiento de las VPNs MPLS de nivel 3 que utilizan las operadoras de servicios. A continuación, utilizando la red de la empresa en la que se han llevado a cabo las prácticas de fin de grado, se presenta de una forma práctica lo explicado anteriormente. Finalmente, se muestra el funcionamiento de la herramienta que dispone la empresa para gestionar y monitorizar los dispositivos que hay a lo largo de la red. |
| Docs: |

| Por: | Gerardo de Juan |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Junio 2016 |
| Objetivo: | El objetivo del trabajo es analizar la configuración del protocolo en equipos Cisco y hosts Linux. El proyecto se centra en el protocolo original "Spanning-Tree-Protocol" pero tambíen estudia algunas de sus mejoras; tanto estandarizadas (RSTP) como propietarias de fabricantes (PVST). Para el estudio se hará uso de herramientas de terceros tales como GNS3 así como de los módulos de puenteo de Linux. El estudio se verá acompañado de una herramienta para la visualización del árbol resultante del algoritmo a partir de la salida de información en algunos conmutadores. |
| Docs: |

| Por: | Ander Vizcay |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Junio 2016 |
| Objetivo: | |
| Docs: |

| Por: | Asier Zuazu |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Junio 2016 |
| Objetivo: | |
| Docs: |

| Por: | Javier Beunza |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Junio 2016 |
| Objetivo: | |
| Docs: |

| Por: | Cristián Martínez de Morentin |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Febrero 2016 - Junio 2016 |
| Objetivo: | |
| Docs: |


| Por: | Tomás Tarragón Estébanez |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Enero 2015 - Enero 2016 |
| Objetivo: | Se desarrollan dos sistemas independientes para mejorar la funcionalidad de los semáforos y control de circuitos de carreras de automóviles. |
| Docs: |

| Por: | Mónica Banegas Acín |
| De: | Grado en Ingeniería en Tecnologías de Telecomunicación |
| Periodo: | Enero 2015 - Junio 2015 |
| Objetivo: | Este proyecto desarrolla un nuevo diseño para la red local de comunicaciones de la empresa de amortiguadores KYB con sede en Orobia (Navarra), ya que el actual presenta debilidades en cuanto a seguridad y no tiene suficiente capacidad para todos los terminales de la red. |
| Docs: |

| Por: | Alejandro Díaz Chamorro |
| De: | Ingeniería de Telecomunicación |
| Periodo: | Septiembre 2013 - Septiembre 2014 |
| Objetivo: | Diseñar y desarrollar un sistema de monitorización y control para las diferentes redes Wi-Fi desplegadas por una empresa desde una plataforma web basada en PHP y que, mediante el protocolo SNMP, puedan identificar posibles errores y tratar de solucionarlos de forma remota. Se busca poder definir topologías de redes para futuras ampliaciones o nuevas instalaciones. |
| Docs: |




















| Por: | Miguel Ángel Nuncio González |
| De: | Ingeniería Técnica en Informática de Gestión |
| Periodo: | Octubre 2006 - Julio 2007 |
| Objetivo: | Dotar de una nueva funcionalidad a la página web del sistema ETOMIC (https://etomic.tlm.unavarra.es), parte del proyecto EVERGROW en el que participa el GRSST. En concreto, se trata de dar la posibilidad a los usuarios de esta web de obtener diversas estadísticas de uso de forma gráfica. |
| Docs: |









| Por: | Fernando Rio |
| De: | Ingeniería de Telecomunicación |
| Periodo: | Septiembre 2000 |
| Objetivo: | Diseño de un software para el control y gestión remota de un conjunto de máquinas expendedoras mediante el empleo de la línea telefónica. |
"Try not - do. Do or do not. There is no try."- Yoda.