IDS/IPS 랩 - Apache ActiveMQ를 RCE 공격으로부터 보호하기

이 프로젝트는 통제된 랩 환경에서 IDS 및 IPS 메커니즘이 Apache ActiveMQ 취약점 CVE-2023-46604의 악용을 어떻게 탐지하고 방지할 수 있는지 평가합니다.

프로젝트 개요

이 랩은 현실적인 공격-방어 워크플로를 시뮬레이션하기 위해 공격자, 게이트웨이, 피해자 시스템을 분리하여 설계되었습니다. 이 프로젝트에는 취약점 발견, 수동 검증, 악용, 완화가 포함됩니다.

수행 작업

• 랩 환경 구축 및 테스트
• GVM 및 Nmap을 사용한 대상 스캔
• Metasploit을 사용한 공격 시뮬레이션
• Snort IDS/IPS를 사용한 탐지 구현
• iptables 및 UFW를 사용한 방어 제어 적용
• 실질적인 테스트와 로그 분석을 통한 완화 검증

주요 기술

• GVM
• Nmap
• Metasploit
• Snort
• iptables
• UFW
• Ubuntu Server
• Kali Linux

주요 성과

• Apache ActiveMQ RCE 공격 시뮬레이션 (CVE-2023-46604)
• 취약한 서비스 버전 수동 확인
• Snort를 사용한 악성 트래픽 탐지
• 방화벽 제어를 사용한 공격 트래픽 차단
• 배포된 방어 체계의 효과성 평가

전체 보고서

참조: DangTrungNguyen_22BA13239_FinalReport.pdf