🛡️ qub-network-security-cve-2023-20198

Analisi, rilevamento e mitigazione dello sfruttamento di CVE-2023-20198 in Cisco IOS XE
📘 Queen’s University Belfast – CSC3064 Valutazione di Sicurezza di Rete

---

📋 Panoramica della Valutazione

Questo progetto prevede l'analisi dei file PCAP forniti da Fox-IT per:

• Identificare gli Indicator of Compromise (IOC)
• Dimostrare lo sfruttamento tramite pacchetti appositamente costruiti
• Applicare contromisure di sicurezza di rete basate su Snort IDS/IPS e iptables

---

📁 Struttura del Repository

• Slides/ – Diapositive della presentazione utilizzate nel video
• IOC Summary/ – Analisi dettagliata di tutti gli Indicator of Compromise a livello di rete
• Snort Rules/ – Regole di alert e drop implementate in Snort, con prova visiva
• Assessment PDF/ – Istruzioni ufficiali della valutazione CSC3064 fornite da QUB
• Video/ – Video dimostrativo della presentazione (caricato separatamente e collegato di seguito)

---

Riepilogo Finale degli IOC

---

🔐 Regole Snort Utilizzate

📄 Consulta Snort_Rules.txt per tutte le regole implementate.

Le regole coprono:

• Rilevamento e prevenzione di execCLI, creazione di account backdoor, tentativi di accesso admin e scalata dei privilegi.

🖼️ Schermata:

---

Punti Salienti della Dimostrazione

• Traffico di attacco simulato con hping3
• Applicate regole Snort IDS (solo alert) e regole IPS (blocco dei pacchetti)
• Configurato iptables per consentire il traffico sicuro e bloccare i pacchetti dannosi
• Verificata l'efficacia utilizzando Wireshark in ambiente VM (via UTM su macOS)

---

🎥 Presentazione Video

📺 Guarda la demo completa su YouTube
(Non in elenco: accessibile solo tramite questo link)

---

👤 Autore

Dominicus Adjie Wicaksono
Matricola: 40352799
📧 [email protected]
🔗 LinkedIn