توثيق تحليل برمجية الفدية Conti

نظرة عامة

يحتوي هذا المستودع على تحقيقي الكامل والتقرير الفني حول اختراق برمجية الفدية Conti الذي استهدف خادم Microsoft Exchange.
أُجري التحليل باستخدام Splunk 8.2.2، مع مراجعة 28,145 حدثًا عبر مصادر سجلات Windows Security وSysmon وIIS لإعادة بناء سلسلة الهجوم كاملة.

النتائج الرئيسية

• تحديد ثلاث ثغرات (CVEs) مستغلة:
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• تحديد موقع نسخة مروّضة من cmd.exe (trojanised) استُخدمت لتحقيق الثبات (persistence).
• توثيق أساليب المهاجم في الحفاظ على الوصول حتى بعد تطبيق تصحيحات الثغرات.
• توفير 24 لقطة شاشة مشروحة تدعم التحقيق.

محتويات المستودع

• Conti Ransomware Write Up.pdf >>> تقرير فني كامل من 24 صفحة

المهارات المُبرزة

• منهجية التحقيق في مركز العمليات الأمنية (SOC)
• تحليل البرمجيات الخبيثة والثغرات
• ربط السجلات عبر مصادر متعددة
• توثيق تقني واضح مع أدلة بصرية

الغرض

يعرض هذا المشروع قدرتي على:

• إجراء تحقيقات متعمقة في الاستجابة للحوادث
• تحديد الثغرات المستغلة وآليات الثبات
• توصيل النتائج بتنسيق احترافي ومنظم

التواصل

للتعاون أو النقاش، تواصل معي عبر LinkedIn.