🛡️ qub-network-security-cve-2023-20198

Análise, detecção e mitigação da exploração de CVE-2023-20198 no Cisco IOS XE
📘 Queen’s University Belfast – CSC3064 Avaliação de Segurança de Redes

---

📋 Visão Geral da Avaliação

Este projeto envolve a análise de arquivos PCAP fornecidos pela Fox-IT para:

• Identificar Indicadores de Comprometimento (IOCs)
• Demonstrar exploração usando pacotes personalizados
• Aplicar contramedidas de segurança de rede baseadas em Snort IDS/IPS e iptables

---

📁 Estrutura do Repositório

• Slides/ – Slides da apresentação usados no envio do vídeo
• IOC Summary/ – Detalhamento de todos os Indicadores de Comprometimento em nível de rede
• Snort Rules/ – Regras de alerta e bloqueio implementadas no Snort, com prova visual
• Assessment PDF/ – Instruções oficiais da avaliação CSC3064 da QUB
• Video/ – Vídeo de demonstração da apresentação (enviado separadamente e link abaixo)

---

Resumo Final dos IOCs

---

🔐 Regras do Snort Utilizadas

📄 Veja Snort_Rules.txt para todas as regras implementadas.

As regras cobrem:

• Detecção e prevenção de execCLI, criação de contas backdoor, tentativas de login de administrador e escalonamento de privilégios.

🖼️ Screenshot:

---

Destaques da Demonstração

• Tráfego de ataque simulado com hping3
• Aplicadas regras Snort IDS (apenas alerta) e regras IPS (bloqueio de pacotes)
• Configurado iptables para permitir tráfego seguro e descartar pacotes maliciosos
• Eficácia validada usando Wireshark em ambiente de VM (via UTM no macOS)

---

🎥 Apresentação em Vídeo

📺 Assista à demonstração completa no YouTube
(Não listado – acessível apenas por este link)

---

👤 Autor

Dominicus Adjie Wicaksono
ID do Estudante: 40352799
📧 [email protected]
🔗 LinkedIn