🛡️ qub-network-security-cve-2023-20198

Análisis, detección y mitigación de la explotación de CVE-2023-20198 en Cisco IOS XE
📘 Queen’s University Belfast – CSC3064 Evaluación de Seguridad de Redes

---

📋 Resumen de la Evaluación

Este proyecto implica analizar archivos PCAP proporcionados por Fox-IT para:

• Identificar Indicadores de Compromiso (IOCs)
• Demostrar la explotación utilizando paquetes personalizados
• Aplicar contramedidas de seguridad de red basadas en Snort IDS/IPS e iptables

---

📁 Estructura del Repositorio

• Slides/ – Diapositivas de presentación utilizadas en el envío de video
• IOC Summary/ – Desglose detallado de todos los Indicadores de Compromiso a nivel de red
• Snort Rules/ – Reglas de alerta y descarte implementadas en Snort, con evidencia visual
• Assessment PDF/ – Instrucciones oficiales de evaluación de CSC3064 de QUB
• Video/ – Video de presentación de demostración (subido por separado y enlazado abajo)

---

Resumen Final de IOC

---

🔐 Reglas de Snort Utilizadas

📄 Consulte Snort_Rules.txt para todas las reglas implementadas.

Las reglas cubren:

• Detección y prevención de execCLI, creación de cuentas de puerta trasera, intentos de inicio de sesión de administrador y escalada de privilegios.

🖼️ Captura de pantalla:

---

Destacados de la Demostración

• Tráfico de ataque simulado con hping3
• Reglas de Snort IDS (solo alerta) y reglas IPS (bloqueo de paquetes) aplicadas
• Configurado iptables para permitir tráfico seguro y descartar paquetes maliciosos
• Validada la efectividad usando Wireshark en entorno de máquina virtual (a través de UTM en macOS)

---

🎥 Presentación en Video

📺 Mire la demostración completa en YouTube
(No listado – accesible solo a través de este enlace)

---

👤 Autor

Dominicus Adjie Wicaksono
ID de Estudiante: 40352799
📧 [email protected]
🔗 LinkedIn