Laboratorio IDS/IPS - Protegiendo Apache ActiveMQ contra ataques RCE

Este proyecto evalúa cómo los mecanismos IDS e IPS pueden detectar y prevenir la explotación de la vulnerabilidad CVE-2023-46604 de Apache ActiveMQ en un entorno de laboratorio controlado.

Resumen del proyecto

El laboratorio fue diseñado con sistemas separados de atacante, puerta de enlace y víctima para simular un flujo de trabajo realista de ataque y defensa. El proyecto incluye descubrimiento de vulnerabilidades, verificación manual, explotación y mitigación.

Mi trabajo

• Construí y probé el entorno de laboratorio
• Escaneé el objetivo usando GVM y Nmap
• Simulé el ataque usando Metasploit
• Implementé la detección con Snort IDS/IPS
• Apliqué controles de prevención usando iptables y UFW
• Validé la mitigación mediante pruebas prácticas y análisis de registros

Tecnologías clave

• GVM
• Nmap
• Metasploit
• Snort
• iptables
• UFW
• Ubuntu Server
• Kali Linux

Aspectos destacados

• Simulación de ataque RCE a Apache ActiveMQ (CVE-2023-46604)
• Verificación manual de la versión vulnerable del servicio