Laboratoire de sécurité MSMQ

Ce dépôt documente un examen de laboratoire contrôlé de l'exposition de sécurité de Microsoft Message Queuing, en se concentrant sur la validation défensive, les preuves de détection et la planification de la remédiation.

Le projet se présente comme un artefact de portfolio : il montre comment la recherche sur les vulnérabilités peut être transformée en collecte de preuves, ingénierie de détection, planification d'atténuation et validation.

Objectif du projet

L'objectif de ce projet est de documenter un laboratoire de sécurité présentable dans un portfolio, qui relie la recherche sur les vulnérabilités à un travail défensif pratique.

Périmètre

Ce dépôt se concentre sur :

• Notes sur l'environnement de laboratoire
• Revue de l'exposition du service MSMQ
• Preuves de capture réseau
• Observations de l'Observateur d'événements Windows
• Exemples de détection Snort et Suricata
• Liste de contrôle pour l'atténuation et la validation des correctifs
• Indexation des preuves pour les captures d'écran et les journaux

Structure du dépôt

MSMQ-Vulnerability/
├── readme.md
├── DISCLAIMER.md
├── references.md
├── docs/
│   ├── lab-summary.md
│   ├── detection-guide.md
│   ├── mitigation-guide.md
│   ├── patch-validation.md
│   └── lab-evidence.md
├── detections/
│   ├── snort.md
│   └── suricata.md
└── screenshots/
    └── README.md