it355-lab4-enterprise-lan-security

# IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock

📌 Panoramica del Progetto

Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della vulnerabilità Shellshock (CVE-2014-6271) all'interno di un server web basato su Linux.

🛠️ Stack Tecnologico e Strumenti

• Ambiente: Fedora Linux (Server), Windows (Host/Client)
• Rete: Cisco Packet Tracer (Segmentazione IT/OT), NAT, Protocolli di Routing
• Servizi: Apache HTTP Server (httpd), GNU Bash
• Sicurezza: Firewalld, Sfruttamento di Shellshock tramite script CGI
• Documentazione: Markdown, Registri di Ingegneria

🚀 Obiettivi di Apprendimento Principali

• Segmentazione di Rete: Configurati router IT e OT per isolare le infrastrutture critiche dal traffico aziendale generale.
• Analisi delle Vulnerabilità: Condotta un'analisi delle cause profonde della vulnerabilità Shellshock in Bash.
• Risposta agli Incidenti: Sviluppato un piano di remediation che include patch, hardening del firewall e prevenzione delle intrusioni.
• Gestione delle Prove: Utilizzati Git/GitHub per il controllo versione e la documentazione professionale dei registri di ingegneria.

📂 Struttura del Repository