सीवीई भेद्यता पहचान और शमन प्रणाली

लेखक: रोहित मलिक | डोमेन: साइबर सुरक्षा | प्रकार: समूह शैक्षणिक परियोजना | उद्देश्य: पोर्टफोलियो और शैक्षिक

---

परिचय

यह परियोजना एक समूह-आधारित साइबर सुरक्षा कार्यान्वयन है जो एक नियंत्रित आभासी वातावरण में वास्तविक दुनिया की एक महत्वपूर्ण भेद्यता -CVE-2024-38063 -का पता लगाने और शमन करने पर केंद्रित है।

यह कार्य प्रदर्शित करता है कि कैसे सुरक्षा इंजीनियर भेद्यताओं का विश्लेषण करते हैं, पहचान तंत्र डिज़ाइन करते हैं, और जब तत्काल पैच उपलब्ध या तैनात करने योग्य नहीं होते हैं तो स्तरित शमन रणनीतियाँ लागू करते हैं।

---

परियोजना प्रकार

समूह परियोजना -3 सदस्य

• Rohit Kumar Malik
• Izaan Shumaiz
• Mohamed Sinan

---

परियोजना का उद्देश्य

इस परियोजना का उद्देश्य था:

• एक वास्तविक दुनिया की महत्वपूर्ण सीवीई भेद्यता का गहराई से विश्लेषण करना
• व्यावहारिक पहचान और शमन रणनीतियाँ डिज़ाइन करना
• आभासी प्रयोगशाला वातावरण में समाधानों को लागू और परीक्षण करना
• पहले और बाद के परीक्षण के माध्यम से प्रभावशीलता प्रदर्शित करना

---

भेद्यता अवलोकन

CVE-2024-38063 -Windows TCP/IP Remote Code Execution

---

परियोजना संरचना

---

मुख्य विशेषताएँ

भेद्यता विश्लेषण

• भेद्यता और इसके हमला वेक्टर का विस्तृत मूल कारण विश्लेषण
• प्रभावित प्रणालियों, शोषण की स्थितियों और व्यावसायिक प्रभाव का आकलन

पहचान प्रणाली

• Suricata IDS नियमों का उपयोग कर नेटवर्क-आधारित पहचान जो CVE-2024-38063 ट्रैफिक पैटर्न को लक्षित करते हैं
• Sysmon का उपयोग कर होस्ट-आधारित निगरानी संदिग्ध सिस्टम गतिविधि को कैप्चर करने के लिए
• शोषण प्रयासों की पुष्टि करने के लिए नेटवर्क और होस्ट घटनाओं के बीच लॉग सहसंबंध

शमन रणनीतियाँ

• प्रभावित प्रणालियों पर हमले की सतह को कम करने के लिए आईपीवी6 प्रतिबंध
• दुर्भावनापूर्ण आईपीवी6 ट्रैफिक पैटर्न को ब्लॉक करने के लिए कॉन्फ़िगर किए गए फायरवॉल नियम
• IDS/IPS-आधारित पहचान और सक्रिय रोकथाम नियम

कार्यान्वयन और परीक्षण

• Kali Linux, Ubuntu और Windows का उपयोग कर कॉन्फ़िगर किया गया आभासी प्रयोगशाला वातावरण
• भेद्यता व्यवहार को पुन: उत्पन्न करने के लिए सिम्युलेटेड हमले के परिदृश्य
• प्रभावशीलता को मान्य करने के लिए शमन से पहले और बाद का परीक्षण

---

उपकरण और प्रौद्योगिकियाँ

---

प्रदर्शित प्रमुख अवधारणाएँ

---

मेरा योगदान

• Suricata और Sysmon का उपयोग कर पहचान दृष्टिकोण डिज़ाइन किया
• नेटवर्क और होस्ट-आधारित लॉग के बीच सहसंबंध तर्क विकसित किया
• आभासी प्रयोगशाला सेटअप और हमले सिमुलेशन परीक्षण में सहायता की
• रिपोर्ट लेखन, मान्यकरण और दस्तावेज़ीकरण में योगदान दिया

---

प्रदर्शित कौशल

• साइबर सुरक्षा विश्लेषण
• भेद्यता आकलन
• आक्रमण पहचान प्रणाली (IDS)
• नेटवर्क सुरक्षा
• लॉग विश्लेषण
• खतरे का पता लगाना
• आभासीकरण
• तकनीकी दस्तावेज़ीकरण

---

महत्वपूर्ण नोट

यह परियोजना पूरी तरह से नियंत्रित आभासी प्रयोगशाला वातावरण में केवल शैक्षिक और अकादमिक उद्देश्यों के लिए संचालित की गई थी। किसी भी वास्तविक दुनिया की प्रणाली को लक्षित या प्रभावित नहीं किया गया।

---

उपयोग और श्रेय

यह परियोजना पोर्टफोलियो और शैक्षिक उद्देश्यों के लिए साझा की गई है। यदि आप इस कार्य का उपयोग या संदर्भ लेते हैं, तो कृपया लेखक को उचित श्रेय दें।

---

लेखक

Rohit Malik ईमेल: [email protected] GitHub: RohitMalik7 स्थान: दुबई, यूएई