🔍 脆弱性リサーチ

ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。

目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。

インデックス

#	脆弱性	タイプ	深刻度	日付	ステータス
002	SolarWinds Orionの脆弱性 (CVE-2020-10148)	サプライチェーン	🔴 重大	2020年12月11日	✅ 完了

構成

各エントリは一貫した形式に従います：

solarwinds-sunburst-supply-chain-attack/
├── README.md                     # overview
├── analysis.md                   # full writeup                                    
├── references.md                 # annotated sources organized by category
│ 
└── poc/                          # poc scripts
    │
    │ 
    ├── scan_orion.sh             # Linux/macOS IOC scanner 
    │
    │                             
    ├── check_dll_hash.ps1        # Windows PowerShell verifier 
    │                                
    │                                
    ├── sunburst_dns_sim.py       # Python demo of the DNS subdomain encoding
    │                                cipher 
    │                                
    └── detect_golden_saml.md     # Cloud pivot detection guide with KQL, PowerShell,
                                     and Splunk queries for ADFS/Azure AD forensics

手法

各解説では以下を扱います：

根本原因 — 実際に何が壊れたのか、そしてどのように
攻撃タイムライン — 事前準備、実行、検出、修復
技術詳細 — 難読化解除されたペイロード、攻撃チェーン、IOC
PoC — 再現または検出スクリプト
得られた教訓 — 構造的な問題点と緩和策

メンテナー: @horrister

人気

solarwinds-sunburst-cve-2020-10148