🛡️ qub-network-security-cve-2023-20198

تحليل واكتشاف وتخفيف استغلال CVE-2023-20198 في Cisco IOS XE
📘 جامعة كوينز بلفاست – تقييم أمن الشبكات CSC3064

---

📋 نظرة عامة على التقييم

يتضمن هذا المشروع تحليل ملفات PCAP المقدمة من Fox-IT إلى:

• تحديد مؤشرات الاختراق (IOCs)
• عرض الاستغلال باستخدام حزم مخصصة الصنع
• تطبيق إجراءات أمن الشبكة القائمة على Snort IDS/IPS و iptables

---

📁 هيكل المستودع

• Slides/ – شرائح العرض المستخدمة في تقديم الفيديو
• IOC Summary/ – تفصيل كامل لجميع مؤشرات الاختراق على مستوى الشبكة
• Snort Rules/ – قواعد التنبيه والإسقاط المطبقة في Snort، مع دليل بصري
• Assessment PDF/ – تعليمات التقييم الرسمية لـ CSC3064 من جامعة QUB
• Video/ – فيديو العرض التوضيحي (مرفوع بشكل منفصل وموجود الرابط أدناه)

---

ملخص IOC النهائي

---

🔐 قواعد Snort المستخدمة

📄 راجع Snort_Rules.txt لجميع القواعد المطبقة.

تغطي القواعد:

• اكتشاف ومنع execCLI، إنشاء حساب باب خلفي، محاولات تسجيل دخول المسؤول، وتصعيد الامتيازات.

🖼️ لقطة شاشة:

---

أبرز ما في العرض التوضيحي

• حركة هجوم محاكاة باستخدام hping3
• تطبيق قواعد Snort IDS (تنبيه فقط) وقواعد IPS (حظر الحزم)
• تكوين iptables للسماح بحركة آمنة وإسقاط الحزم الخبيثة
• التحقق من الفعالية باستخدام Wireshark في بيئة آلة افتراضية (عبر UTM على macOS)

---

🎥 عرض الفيديو

📺 شاهد العرض التوضيحي الكامل على يوتيوب
(غير مدرج - يمكن الوصول إليه فقط عبر هذا الرابط)

---

👤 المؤلف

Dominicus Adjie Wicaksono
Student ID: 40352799
📧 [email protected]
🔗 LinkedIn