このリポジトリは、Microsoft Message Queuing のセキュリティ露出に関する管理されたラボレビューを文書化したもので、防御的検証、検知エビデンス、および修復計画に焦点を当てています。
このプロジェクトはポートフォリオ成果物として位置付けられています。脆弱性調査が、エビデンス収集、検知エンジニアリング、緩和計画、検証にどのように変換されるかを示しています。
このプロジェクトの目的は、脆弱性調査を実践的な防御業務に結び付ける、ポートフォリオとして安全なセキュリティラボを文書化することです。
このリポジトリは以下に焦点を当てています:
MSMQ-Vulnerability/
├── readme.md
├── DISCLAIMER.md
├── references.md
├── docs/
│ ├── lab-summary.md
│ ├── detection-guide.md
│ ├── mitigation-guide.md
│ ├── patch-validation.md
│ └── lab-evidence.md
├── detections/
│ ├── snort.md
│ └── suricata.md
└── screenshots/
└── README.md
ラボのスクリーンショットは以下を示しています:
mqsvc.exe アプリケーションエラーを示すイベントビューアーのエビデンスエビデンス索引については、docs/lab-evidence.md と screenshots/README.md を参照してください。
公式リファレンスとラボの帰属は references.md に記載されています。
このリポジトリは、学習メモ、防御的検証、およびプロフェッショナルなポートフォリオ文書化を目的としています。DISCLAIMER.md を参照してください。