MSMQ 보안 랩

이 저장소는 Microsoft Message Queuing 보안 노출에 대한 통제된 랩 검토를 문서화하며, 방어적 검증, 탐지 증거, 그리고 수정 계획에 중점을 둡니다.

이 프로젝트는 포트폴리오 산출물로 자리 잡고 있습니다: 취약점 연구가 증거 수집, 탐지 엔지니어링, 완화 계획, 그리고 검증으로 어떻게 전환될 수 있는지 보여줍니다.

프로젝트 목적

이 프로젝트의 목적은 취약점 연구와 실무 방어 작업을 연결하는 포트폴리오에 안전한 보안 랩을 문서화하는 것입니다.

범위

이 저장소는 다음에 중점을 둡니다:

• 랩 환경 메모
• MSMQ 서비스 노출 검토
• 네트워크 캡처 증거
• Windows 이벤트 뷰어 관찰
• Snort 및 Suricata 탐지 예시
• 완화 및 패치 검증 체크리스트
• 스크린샷 및 로그 증거 인덱싱

저장소 구조

MSMQ-Vulnerability/
├── readme.md
├── DISCLAIMER.md
├── references.md
├── docs/
│   ├── lab-summary.md
│   ├── detection-guide.md
│   ├── mitigation-guide.md
│   ├── patch-validation.md
│   └── lab-evidence.md
├── detections/
│   ├── snort.md
│   └── suricata.md
└── screenshots/
    └── README.md

랩 증거 요약

랩 스크린샷은 다음을 보여줍니다:

• Windows에서 MSMQ 기능 활성화
• TCP 포트 1801에서 수신 중인 호스트
• TCP 1801 관련 Wireshark 트래픽 캡처
• mqsvc.exe 애플리케이션 오류를 보여주는 이벤트 뷰어 증거
• MSMQ 트래픽 탐지를 위한 Snort 규칙 생성
• Suricata 구성 및 알림 출력

증거 인덱스는 docs/lab-evidence.md 및 screenshots/README.md를 참조하세요.

탐지 및 완화

• 탐지 가이드: docs/detection-guide.md
• Snort 메모: detections/snort.md
• Suricata 메모: detections/suricata.md
• 완화 가이드: docs/mitigation-guide.md
• 패치 검증: docs/patch-validation.md

참고 자료

공식 참고 자료와 랩 귀속 정보는 references.md에 나열되어 있습니다.

고지 사항

이 저장소는 학습 메모, 방어적 검증, 그리고 전문 포트폴리오 문서화를 위한 것입니다. DISCLAIMER.md를 참조하세요.