zhoucc-cpu/cve-2023-23397-detection-labمختبر بحث للكشف والتخفيف من CVE-2023-23397 باستخدام بيانات الاستخبارات الأمنية للشبكة ونقاط النهاية.
يحقق هذا المشروع في ثغرة CVE-2023-23397 في بيئة مختبر أمن سيبراني معزولة، مع التركيز على الاكتشاف وتحليل حركة مرور الشبكة وقياس نقاط النهاية والتخفيف بدلاً من الاستغلال الهجومي.
يهدف المشروع إلى تطوير وتقييم عدة طرق اكتشاف باستخدام تقنيات مثل Zeek وSuricata وSysmon وSigma.
سيتم إضافتها لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافته لاحقاً.
سيتم إضافتها لاحقاً.
سيتم إضافتها لاحقاً.
سيتم إضافتها لاحقاً.
سيتم إضافته لاحقاً.
جميع الاختبارات الموثقة في هذا المستودع يُقصد إجراؤها داخل بيئة مختبر معزولة وخاضعة للتحكم باستخدام أنظمة مملوكة أو مصرح بها صراحةً للاختبار.
المشروع مخصص لتعليم الأمن السيبراني، وبحوث الأمن الدفاعي، وهندسة الاكتشاف، وتحليل التخفيف.
