Zero-Day-Legacy

🎓 卒業プロジェクト — Ajloun National University (ANU)
IT学部 · サイバーセキュリティ＆クラウドコンピューティング · 2026年度
🏆 大学最高評価：97%

📖 概要

Zero-Day Legacy は、Ajloun National University の卒業プロジェクトとして構築された、現実的で意図的に脆弱性を持たせた Boot-to-Root CTF（Capture The Flag） ラボマシンです。複数の脆弱性クラスにわたる完全な実世界の攻撃チェーンを包含する、Royal Health Hospital という病院管理システムをシミュレートしています。

攻撃者は、病院の請求書を支払えない患者 の役割を演じ、内部ネットワークからシステムをハッキングすることを決意します。初歩的な偵察から始まり、攻撃者は最初のWebアクセスから完全なルート侵害まで17のステップを連鎖させる必要があります。これは現実世界のペネトレーションテストを模倣したものです。

⚠️ このマシンはサイバーセキュリティ教育のために意図的に脆弱性を持たせています。すべての脆弱性は設計によるものです。隔離されたローカルネットワークでのみ実行してください。公開サーバーにデプロイしないでください。

⬇️ マシンのダウンロード

セットアップ手順（3ステップ）

# 1. VirtualBoxにインポート
File → Import Appliance → .ovaファイルを選択
# 2. ネットワークアダプターの設定
Settings → Network → Adapter 1 → Bridged Adapter
# 3. Kali LinuxからマシンのIPを検出
sudo netdiscover

🎯 攻撃シナリオ

Royal Health Hospitalのある患者が、支払えない請求書を受け取ります。
彼は病院の内部ネットワークに接続されており、システムをハッキングすることを決意します。
そこから — 時計は刻み始めます。

🛠️ 技術スタック

🖥️ VM仕様

OS:          Ubuntu Server 20.04.6 LTS — kernel 5.4.x (vulnerable to CVE-2021-3493)
vCPU:        1
RAM:         1 GB
Storage:     2 GB
Network:     Bridged Adapter — gets real IP from local router
Services:    Apache (80) · OpenSSH (22) · MySQL (3306 — local only)
Bilingual:   Arabic + English on all pages

📁 ドキュメント

👥 開発チーム

🏆 学術的成果

╔═══════════════════════════════════════════════════════════╗
║       🏆  HIGHEST GRADE IN THE UNIVERSITY: 97%           ║
║                                                           ║
║    Ajloun National University — Graduation Project        ║
║    Faculty of IT — Cybersecurity & Cloud Computing        ║
║    Academic Year: 2025–2026                               ║
╚═══════════════════════════════════════════════════════════╝

⚖️ 倫理的・法的免責事項

このプロジェクトは、Ajloun National Universityにおいて学術および教育目的専用に開発されました。

• すべての脆弱性は設計により意図的かつ制御されています
• 隔離されたVirtualBox環境のローカルネットワークでのみ実行してください
• 公開インターネットに面したサーバーに決してデプロイしないでください
• すべての患者データは架空のものであり、CTFのために生成されています
• 本マシンを使用することにより、教育目的のための許可された管理環境でのみ使用することに同意したものとみなします