Laboratoire IDS/IPS - Protection d'Apache ActiveMQ contre les attaques RCE

Ce projet évalue comment les mécanismes IDS et IPS peuvent détecter et prévenir l'exploitation de la vulnérabilité CVE-2023-46604 d'Apache ActiveMQ dans un environnement de laboratoire contrôlé.

Aperçu du projet

Le laboratoire a été conçu avec des systèmes attaquant, passerelle et victime séparés pour simuler un flux de travail réaliste d'attaque et de défense. Le projet comprend la découverte de vulnérabilités, la vérification manuelle, l'exploitation et l'atténuation.

Mon travail

• Construit et testé l'environnement du laboratoire
• Scanné la cible à l'aide de GVM et Nmap
• Simulé l'attaque à l'aide de Metasploit
• Implémenté la détection avec Snort IDS/IPS
• Appliqué des contrôles de prévention avec iptables et UFW
• Validé l'atténuation via des tests pratiques et l'analyse des logs

Technologies clés

• GVM
• Nmap
• Metasploit
• Snort
• iptables
• UFW
• Ubuntu Server
• Kali Linux

Points forts

• Attaque RCE simulée sur Apache ActiveMQ (CVE-2023-46604)
• Version du service vulnérable vérifiée manuellement
• Trafic malveillant détecté avec Snort
• Trafic d'attaque bloqué avec les contrôles du pare-feu
• Efficacité des défenses déployées évaluée

Rapport complet

Voir : DangTrungNguyen_22BA13239_FinalReport.pdf