نظام كشف وتخفيف الثغرات الأمنية (CVE)

المؤلف: Rohit Malik | المجال: الأمن السيبراني | النوع: مشروع أكاديمي جماعي | الغرض: محفظة أعمال وتعليم

---

نظرة عامة

هذا المشروع هو تنفيذ أمن سيبراني جماعي يركز على كشف وتخفيف ثغرة حرجة واقعية - CVE-2024-38063 - في بيئة افتراضية محكومة.

يوضح العمل كيف يحلل مهندسو الأمن الثغرات، ويصممون آليات الكشف، ويطبقون استراتيجيات تخفيف متعددة الطبقات عندما لا تكون التصحيحات الفورية متاحة أو عملية النشر.

---

نوع المشروع

مشروع جماعي - 3 أعضاء

• Rohit Kumar Malik
• Izaan Shumaiz
• Mohamed Sinan

---

هدف المشروع

كان هدف هذا المشروع هو:

• تحليل ثغرة CVE حرجة واقعية بعمق
• تصميم استراتيجيات كشف وتخفيف عملية
• تنفيذ واختبار الحلول في بيئة مختبر افتراضي
• إظهار الفعالية من خلال الاختبارات قبل وبعد التخفيف

---

نظرة عامة على الثغرة

CVE-2024-38063 - تنفيذ برمجيات عن بعد عبر TCP/IP في ويندوز

الخاصية	التفاصيل
معرف CVE	CVE-2024-38063
الخطورة	حرجة
درجة CVSS	9.8
ناقل الهجوم	شبكي، يعتمد على معالجة حزم IPv6
التأثير	تعطل النظام أو تنفيذ برمجيات عن بعد غير مصادق عليه
الأنظمة المتأثرة	أنظمة ويندوز مع تمكين IPv6

---

هيكل المشروع

المرحلة	الوصف
اقتراح الموضوع	تحليل أولي للثغرة والنهج المقترح
تقرير التصميم	بنية وتصميم نظام الكشف والتخفيف
تقرير التنفيذ	إعداد المختبر ونتائج المحاكاة ونتائج الاختبار

---

الميزات الرئيسية

تحليل الثغرة

• تحليل تفصيلي للسبب الجذري للثغرة وناقل هجومها
• تقييم الأنظمة المتأثرة وشروط الاستغلال والتأثير التجاري

نظام الكشف

• كشف شبكي باستخدام قواعد Suricata IDS التي تستهدف أنماط حركة مرور CVE-2024-38063
• مراقبة قائمة على المضيف باستخدام Sysmon لالتقاط النشاط المشبوه للنظام
• ربط السجلات بين أحداث الشبكة والمضيف لتأكيد محاولات الاستغلال

استراتيجيات التخفيف

• تقييد IPv6 لتقليل سطح الهجوم على الأنظمة المتأثرة
• قواعد جدار ناري مهيأة لمنع أنماط حركة IPv6 الخبيثة
• قواعد كشف ومنع نشطة عبر IDS/IPS

التنفيذ والاختبار

• بيئة مختبر افتراضية مهيأة باستخدام Kali Linux و Ubuntu و Windows
• سيناريوهات هجوم محاكاة لإعادة إنتاج سلوك الثغرة
• اختبارات قبل وبعد التخفيف للتحقق من الفعالية

---

الأدوات والتقنيات

الفئة	الأدوات
كشف الاختراق	Suricata IDS
مراقبة المضيف	Sysmon
منصة الهجوم	Kali Linux
الأنظمة المستهدفة	Windows OS, Ubuntu
المحاكاة الافتراضية	VirtualBox
تحليل الشبكة	أدوات مراقبة الشبكة

---

المفاهيم الرئيسية الموضحة

المفهوم	التطبيق
تقييم الثغرة	تحليل السبب الجذري لـ CVE-2024-38063 وناقل الهجوم والتأثير
كشف الاختراق	نشر وتهيئة Suricata IDS للكشف على مستوى الشبكة
المراقبة القائمة على المضيف	استخدام Sysmon لالتقاط مؤشرات الاختراق على مستوى النظام
ربط السجلات	دمج سجلات الشبكة والمضيف لتأكيد محاولات الاستغلال
تصميم التخفيف	تطبيق ضوابط متعددة الطبقات تشمل قواعد الجدار الناري وتقييد IPv6
الاختبار المخبري	محاكاة ظروف هجوم حقيقية في بيئة افتراضية محكومة
كشف التهديدات	التحقق من آليات الكشف قبل وبعد التخفيف

---

مساهمتي

• تصميم نهج الكشف باستخدام Suricata و Sysmon
• تطوير منطق الربط بين سجلات الشبكة والمضيف
• المساعدة في إعداد المختبر الافتراضي واختبار محاكاة الهجمات
• المساهمة في كتابة التقارير والتحقق والتوثيق

---

المهارات الموضحة

• تحليل الأمن السيبراني
• تقييم الثغرات
• أنظمة كشف الاختراق (IDS)
• أمن الشبكات
• تحليل السجلات
• كشف التهديدات
• المحاكاة الافتراضية
• التوثيق الفني

---

ملاحظة مهمة

تم تنفيذ هذا المشروع بالكامل في بيئة مختبر افتراضية محكومة لأغراض تعليمية وأكاديمية فقط. لم يتم استهداف أو التأثير على أي أنظمة حقيقية.

---

الاستخدام والإشادة

يُشارك هذا المشروع لأغراض المحفظة والتعليم. إذا استخدمت أو أشرت إلى هذا العمل، يرجى تقديم الإشادة المناسبة للمؤلف.

---

المؤلف

Rohit Malik البريد الإلكتروني: [email protected] GitHub: RohitMalik7 الموقع: دبي، الإمارات العربية المتحدة