Programma di Esperienza Virtuale in Cybersecurity di Telstra

Ho partecipato al Security Operations Centre di Telstra come Information Security Analyst per acquisire esperienza diretta dei compiti e delle responsabilità quotidiane di un Security Analyst presso Telstra. I compiti svolti:

1. Ho effettuato il triage di un attacco malware (CVE-2022-22965) sui loro servizi nbn e ho risposto all'attacco contattando il team appropriato.
2. Ho analizzato i dati del malware per identificare come si diffonde.
3. Ho utilizzato i pattern identificati per formulare una regola firewall con il linguaggio di programmazione Python al fine di mitigare la diffusione del malware.
4. Ho redatto un'analisi post-mortem dell'incidente dell'attacco malware, coprendo i dettagli raccolti nel compito precedente.

Regola Firewall

Questo è un semplice progetto Python che mi è stato assegnato come partecipante del Telstra Virtual Experience Program con Forage. Il mio compito era utilizzare Python per sviluppare una regola firewall per mitigare un attacco malware da vulnerabilità zero-day (CVE-2022-22965), noto come Spring4Shell. Pertanto, ho sviluppato una regola firewall nello script firewall_server.py fornito da Telstra per mitigare l'attacco sui loro servizi nbn. La regola blocca:

1. Il traffico in entrata sul percorso di richiesta del client /tomcatwar.jsp
2. Qualsiasi richiesta utilizzata nel payload dannoso di Spring4Shell, come elencato in questo PoC: https://github.com/craig/SpringCore0day/blob/main/exp.py

Prerequisiti