🛡️ qub-network-security-cve-2023-20198

CVE-2023-20198 Cisco IOS XE 악용 분석, 탐지 및 완화
📘 퀸스대학교 벨파스트 – CSC3064 네트워크 보안 평가

---

📋 평가 개요

이 프로젝트는 Fox-IT이 제공한 PCAP 파일을 분석하여 다음을 수행합니다.

• 침해 지표(IOC) 식별
• 맞춤형 패킷을 사용한 악용 시연
• Snort IDS/IPS 및 iptables 기반 네트워크 보안 대응책 적용

---

📁 저장소 구조

• Slides/ – 비디오 제출에 사용된 발표 슬라이드
• IOC Summary/ – 모든 네트워크 수준 침해 지표의 상세 분석
• Snort Rules/ – Snort에 구현된 알림 및 차단 규칙, 시각적 증거 포함
• Assessment PDF/ – QUB의 공식 CSC3064 평가 지침
• Video/ – 데모 발표 비디오 (별도 업로드, 아래 링크 제공)

---

최종 IOC 요약

---

🔐 사용된 Snort 규칙

📄 모든 구현된 규칙은 Snort_Rules.txt에서 확인하세요.

규칙이 다루는 내용:

• execCLI, 백도어 계정 생성, 관리자 로그인 시도, 권한 상승 탐지 및 차단

🖼️ 스크린샷:

---

데모 하이라이트

• hping3을 이용한 공격 트래픽 시뮬레이션
• Snort IDS 규칙(알림 전용) 및 IPS 규칙(패킷 차단) 적용
• 안전한 트래픽 허용 및 악성 패킷 차단을 위한 iptables 구성
• VM 환경(macOS의 UTM 사용)에서 Wireshark로 효율성 검증

---

🎥 비디오 발표

📺 YouTube에서 전체 데모 보기
(비공개 – 이 링크를 통해서만 접근 가능)

---

👤 작성자

Dominicus Adjie Wicaksono
학생 ID: 40352799
📧 [email protected]
🔗 LinkedIn