🛡️ qub-network-security-cve-2023-20198

Cisco IOS XE における CVE-2023-20198 悪用の分析、検出、緩和
📘 クイーンズ大学ベルファスト – CSC3064 ネットワークセキュリティ評価

---

📋 評価概要

このプロジェクトでは、Fox-IT が提供する PCAP ファイルを分析し、以下を行います:

• 侵害指標 (IOC) の特定
• カスタム細工パケットを用いた悪用の実証
• Snort IDS/IPS と iptables ベースのネットワークセキュリティ対策の適用

---

📁 リポジトリ構成

• Slides/ – 動画提出で使用したプレゼンテーションスライド
• IOC Summary/ – ネットワークレベルの侵害指標の詳細な内訳
• Snort Rules/ – Snort で実装したアラートルールとドロップルール、および視覚的な証拠
• Assessment PDF/ – QUB 提供の公式 CSC3064 評価指示書
• Video/ – デモ発表動画（別途アップロード、以下にリンク）

---

最終 IOC サマリー

---

🔐 使用した Snort ルール

📄 実装済みの全ルールは Snort_Rules.txt を参照してください。

ルールの対象:

• execCLI、バックドアアカウント作成、管理者ログイン試行、権限昇格の検出と防止。

🖼️ スクリーンショット:

---

デモのハイライト

• hping3 を使用したシミュレート攻撃トラフィック
• Snort IDS ルール（アラートのみ）と IPS ルール（パケットブロック）の適用
• 安全なトラフィックを許可し、悪意のあるパケットをドロップする iptables の構成
• VM 環境（macOS 上の UTM 経由）で Wireshark を使用した有効性の検証

---

🎥 動画プレゼンテーション

📺 完全なデモを YouTube で視聴する
（限定公開 – このリンクからのみアクセス可能）

---

👤 著者

Dominicus Adjie Wicaksono
学生 ID: 40352799
📧 [email protected]
🔗 LinkedIn