IDS/IPS-Labor – Schutz von Apache ActiveMQ vor RCE-Angriffen

Dieses Projekt bewertet, wie IDS- und IPS-Mechanismen die Ausnutzung der Apache-ActiveMQ-Schwachstelle CVE-2023-46604 in einer kontrollierten Laborumgebung erkennen und verhindern können.

Projektübersicht

Das Labor wurde mit getrennten Angreifer-, Gateway- und Opfersystemen aufgebaut, um einen realistischen Angriffs- und Verteidigungsablauf zu simulieren. Das Projekt umfasst Schwachstellenermittlung, manuelle Verifizierung, Ausnutzung und Schadensbegrenzung.

Meine Arbeit

• Laborumgebung aufgebaut und getestet
• Ziel mit GVM und Nmap gescannt
• Angriff mit Metasploit simuliert
• Erkennung mit Snort IDS/IPS implementiert
• Präventionsmaßnahmen mit iptables und UFW angewendet
• Schadensbegrenzung durch praktische Tests und Log-Analyse validiert

Wichtigste Technologien

• GVM
• Nmap
• Metasploit
• Snort
• iptables
• UFW
• Ubuntu Server
• Kali Linux

Höhepunkte

• Simulierter Apache-ActiveMQ-RCE-Angriff (CVE-2023-46604)
• Verwundbare Dienstversion manuell verifiziert
• Schadhaften Datenverkehr mit Snort erkannt
• Angriffsverkehr mit Firewall-Regeln blockiert
• Wirksamkeit der eingesetzten Verteidigungsmaßnahmen bewertet

Vollständiger Bericht

Siehe: DangTrungNguyen_22BA13239_FinalReport.pdf