Casi pratici di sicurezza informatica: implementazione del SIEM Wazuh e sfruttamento di CVE-2021-41773
Studente del 2° anno, Istituto di Informatica e Cybersecurity, SPbPU Pietro il Grande, indirizzo 10.03.01 «Sicurezza informatica».
Nell'ambito del tirocinio formativo (introduttivo) presso JSC «Positive Technologies», sono stati svolti due casi pratici. Di seguito la loro descrizione in formato di materiali tecnici, senza l'impaginazione tipica di una relazione di tirocinio.
I lavori pratici sono stati svolti come parte del gruppo di studio: Bandurko V. V., Usoltsev G. V., Ustyantsev A. S.
Implementazione di Wazuh, creazione di una regola di rilevamento personalizzata, configurazione del modello di indice, connessione dell'agente e creazione di visualizzazioni degli attacchi al server.
Stack: Ubuntu Server, Wazuh (Server / Indexer / Dashboard), OpenSearch DSL, regole XML di Wazuh.
Compilazione della versione vulnerabile di Apache 2.4.49 dal codice sorgente, riproduzione di una Path Traversal che porta alla RCE, verifica delle misure di correzione e analisi dei motivi per cui la prima patch ufficiale non ha risolto completamente la vulnerabilità.
Stack: Apache HTTP Server, mod_cgid, curl, PowerShell.
Nelle relazioni di tirocinio originali, negli screenshot erano presenti il reale indirizzo IP del server di test, la password amministratore generata automaticamente e la chiave di autenticazione dell'agente. Prima della pubblicazione, questi dati sono stati rimossi dalle immagini e sostituiti con segnaposto nel testo.
