معمل أمن MSMQ

يُوثّق هذا المستودع مراجعة معملية خاضعة للتحكم لمدى التعرض الأمني لخدمة Microsoft Message Queuing، مع التركيز على التحقق الدفاعي، وأدلة الكشف، وتخطيط المعالجة.

يُقدَّم المشروع كعنصر ضمن ملف أعمال احترافي: فهو يُظهر كيف يمكن تحويل أبحاث الثغرات الأمنية إلى جمع أدلة، وهندسة كشف، وتخطيط للتخفيف، وتحقق.

الغرض من المشروع

الغرض من هذا المشروع هو توثيق معمل أمني مناسب لملف الأعمال يربط أبحاث الثغرات الأمنية بالعمل الدفاعي العملي.

النطاق

يركز هذا المستودع على:

• ملاحظات بيئة المعمل
• مراجعة تعرّض خدمة MSMQ
• أدلة التقاط الشبكة
• ملاحظات عارض أحداث Windows
• أمثلة كشف باستخدام Snort وSuricata
• قائمة تحقق للتخفيف والتحقق من التحديثات
• فهرسة الأدلة للقطات الشاشة والسجلات

هيكل المستودع

MSMQ-Vulnerability/
├── readme.md
├── DISCLAIMER.md
├── references.md
├── docs/
│   ├── lab-summary.md
│   ├── detection-guide.md
│   ├── mitigation-guide.md
│   ├── patch-validation.md
│   └── lab-evidence.md
├── detections/
│   ├── snort.md
│   └── suricata.md
└── screenshots/
    └── README.md

ملخص أدلة المعمل

تُظهر لقطات شاشة المعمل:

• تمكين ميزة MSMQ على Windows
• مضيف يستمع على منفذ TCP 1801
• التقاط حركة مرور عبر Wireshark تشمل TCP 1801
• دليل من عارض الأحداث يُظهر خطأ تطبيق mqsvc.exe
• إنشاء قاعدة Snort لكشف حركة مرور MSMQ
• إعداد Suricata ومخرجات التنبيهات

انظر docs/lab-evidence.md وscreenshots/README.md لفهرس الأدلة.

الكشف والتخفيف

• دليل الكشف: docs/detection-guide.md
• ملاحظات Snort: detections/snort.md
• ملاحظات Suricata: detections/suricata.md
• دليل التخفيف: docs/mitigation-guide.md
• التحقق من التحديثات: docs/patch-validation.md

المراجع

المراجع الرسمية وإسناد العمل في المعمل مُدرجة في references.md.

إخلاء المسؤولية

هذا المستودع مخصص لملاحظات التعلم، والتحقق الدفاعي، وتوثيق ملف الأعمال المهني. انظر DISCLAIMER.md.