🔍 취약점 연구

소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글을 선별한 컬렉션입니다. 각 항목은 전체 기술 분석, 개념 증명(PoC), IOC 목록 및 수정 지침을 포함합니다.

목적: 교육 참고 자료 및 포트폴리오. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다.

색인

#	취약점	유형	심각도	날짜	상태
002	SolarWinds Orion 취약점 (CVE-2020-10148)	공급망	🔴 심각	2020년 12월 11일	✅ 완료

구조

각 항목은 일관된 형식을 따릅니다:

solarwinds-sunburst-supply-chain-attack/
├── README.md                     # overview
├── analysis.md                   # full writeup                                    
├── references.md                 # annotated sources organized by category
│ 
└── poc/                          # poc scripts
    │
    │ 
    ├── scan_orion.sh             # Linux/macOS IOC scanner 
    │
    │                             
    ├── check_dll_hash.ps1        # Windows PowerShell verifier 
    │                                
    │                                
    ├── sunburst_dns_sim.py       # Python demo of the DNS subdomain encoding
    │                                cipher 
    │                                
    └── detect_golden_saml.md     # Cloud pivot detection guide with KQL, PowerShell,
                                     and Splunk queries for ADFS/Azure AD forensics

방법론

이 분석 글은 다음을 다룹니다:

근본 원인 — 실제로 무엇이 고장 났고 어떻게 되었는지
공격 타임라인 — 사전 준비, 실행, 발견, 수정
기술 심층 분석 — 난독화 해제된 페이로드, 공격 체인, IOCs
PoC — 재현 또는 탐지 스크립트
교훈 — 시스템적 문제 및 완화 방법

@horrister가 관리합니다

인기

solarwinds-sunburst-cve-2020-10148