Cybersecurity-Capstone-Project

نظرة عامة

يحتوي هذا المستودع على مشروع التخرج في الأمن السيبراني الخاص بي، والذي أُنجز ضمن NCSC Nashama CyberCamp 11، بالتعاون مع IT Security C&T.

يعرض المشروع سير عمل كاملاً لتقييم الثغرات الأمنية لثغرتين على مستوى المؤسسات.

الثغرات المشمولة

• Oracle WebLogic – CVE-2017-10271
• Apache Druid – CVE-2021-25646

أنشطة المشروع

• إعداد المختبر
• التحقق من الخدمات
• تقييم الثغرات الأمنية
• الاستغلال
• التحقق من الأثر
• التخفيف
• إعادة الاختبار
• تحليل سجلات Splunk
• كشف SIEM

التقنيات والأدوات

• Oracle WebLogic
• Apache Druid
• Burp Suite
• Splunk Enterprise
• Splunk Universal Forwarder
• VMware
• VirtualBox
• Ubuntu Linux

محتويات المستودع

• تقرير مشروع التخرج في الأمن السيبراني (PDF)
• لقطات شاشة داعمة
• التوثيق

المؤلف

Shahd Awad Falah