साइबरसुरक्षा-कैपस्टोन-परियोजना

अवलोकन

यह रिपॉजिटरी मेरी साइबर सुरक्षा कैपस्टोन परियोजना को शामिल करती है जो NCSC Nashama CyberCamp 11 के भाग के रूप में पूरी की गई, IT Security C&T के सहयोग से प्रस्तुत की गई।

यह परियोजना दो एंटरप्राइज़-स्तर की कमजोरियों के लिए एक पूर्ण भेद्यता मूल्यांकन वर्कफ़्लो प्रदर्शित करती है।

शामिल की गई कमजोरियाँ

• Oracle WebLogic – CVE-2017-10271
• Apache Druid – CVE-2021-25646

परियोजना गतिविधियाँ

• लैब सेटअप
• सेवा सत्यापन
• भेद्यता मूल्यांकन
• शोषण
• प्रभाव सत्यापन
• शमन
• पुनः परीक्षण
• Splunk लॉग विश्लेषण
• SIEM पता लगाना

प्रौद्योगिकियाँ और उपकरण

• Oracle WebLogic
• Apache Druid
• Burp Suite
• Splunk Enterprise
• Splunk Universal Forwarder
• VMware
• VirtualBox
• Ubuntu Linux

रिपॉजिटरी सामग्री