CVE-2023-23397 検出・緩和策研究ラボ

プロジェクト概要

本プロジェクトは、隔離されたサイバーセキュリティラボ環境においてCVE-2023-23397を調査し、攻撃的な悪用ではなく、検出、ネットワークトラフィック分析、エンドポイントテレメトリ、および緩和策に焦点を当てています。

本プロジェクトは、Zeek、Suricata、Sysmon、Sigmaなどの技術を用いた複数の検出手法の開発と評価を目的としています。

研究目的

• CVE-2023-23397のセキュリティへの影響を理解する。
• 隔離され、再現可能なサイバーセキュリティラボを構築する。
• 関連するSMBおよびNTLMネットワークアクティビティを分析する。
• ネットワークベースの検出ルールを開発する。
• エンドポイントベースの検出ルールを開発する。
• 観測されたアクティビティをMITRE ATT&CKにマッピングする。
• 管理されたテストを通じて緩和戦略を評価する。

ラボアーキテクチャ

追加予定。

脅威モデル

追加予定。

攻撃シナリオ

追加予定。

ネットワークトラフィック分析

追加予定。

Zeek検出

追加予定。

Suricata検出