🛡️ qub-network-security-cve-2023-20198

Анализ, обнаружение и смягчение эксплуатации CVE-2023-20198 в Cisco IOS XE
📘 Queen’s University Belfast – CSC3064 Оценка безопасности сети

---

📋 Обзор задания

Этот проект включает анализ PCAP-файлов, предоставленных Fox-IT, для:

• Выявления индикаторов компрометации (IOC)
• Демонстрации эксплуатации с помощью специально созданных пакетов
• Применения контрмер сетевой безопасности на основе Snort IDS/IPS и iptables

---

📁 Структура репозитория

• Slides/ – Слайды презентации, использованные в видеоматериале
• IOC Summary/ – Подробный разбор всех сетевых индикаторов компрометации
• Snort Rules/ – Правила оповещения и блокировки, реализованные в Snort, с визуальным подтверждением
• Assessment PDF/ – Официальные инструкции к заданию CSC3064 от QUB
• Video/ – Демонстрационное видео (загружено отдельно, ссылка приведена ниже)

---

Итоговая сводка IOC

---

🔐 Используемые правила Snort

📄 Все реализованные правила см. в Snort_Rules.txt.

Правила охватывают:

• Обнаружение и предотвращение execCLI, создания учётных записей бэкдора, попыток входа администратора и повышения привилегий.

🖼️ Скриншот:

---

Основные моменты демонстрации

• Имитация атакующего трафика с помощью hping3
• Применение правил Snort IDS (только оповещение) и IPS (блокировка пакетов)
• Настройка iptables для разрешения безопасного трафика и сброса вредоносных пакетов
• Проверка эффективности с помощью Wireshark в среде ВМ (через UTM на macOS)

---

🎥 Видеопрезентация

📺 Смотреть полную демонстрацию на YouTube
(Скрытое видео – доступно только по этой ссылке)

---

👤 Автор

Dominicus Adjie Wicaksono
Номер студента: 40352799
📧 [email protected]
🔗 LinkedIn