Google Chrome 제로데이 — 웹 보안 트랙

배우고, 연습하고, 방어하세요 — 윤리적으로.
이 리포지토리는 웹 보안 모듈을 위한 교육 자료와 실습을 포함합니다. 통제되고 합법적인 환경(VM, 실습 네트워크)에서만 사용하고 아래의 책임 있는 공개 및 행동 강령을 따르세요.

개요

이 리포지토리는 실제 사례 연구 방식을 사용하여 웹 취약점 분석, 익스플로잇 기초 및 방어 탐지를 가르치는 공격 보안 교육 트랙을 지원합니다. 윤리적 학습, 재현 가능한 실습 환경 설정, 실행 가능한 완화/탐지 기술에 중점을 둡니다.

이 모듈을 완료하면 다음을 수행할 수 있습니다:

이 과정은 브라우저 엔진 취약점을 교육 사례로 사용합니다. 자료는 조사, 충돌 분류 및 방어 대책에 중점을 둡니다. 무기화된 익스플로잇 코드는 포함되지 않습니다. 모든 실습은 비파괴적이며 실습 VM 내에서 수행되도록 설계되었습니다.

각 실습은 격리된 스냅샷 기반 VM 환경에서 실행되어야 합니다. 예시 실습:

생산 시스템이나 타사 시스템에서 원격 코드 실행을 시도하는 익스플로잇 또는 PoC를 실행하지 마십시오.

각 실습 전에 스냅샷을 찍으세요.

신속한 패치: 공급업체 업데이트가 제공되는 즉시 적용합니다.
브라우저에서 사이트 및 프로세스 격리를 활성화합니다.
신뢰할 수 없는 콘텐츠에 대해 콘텐츠 필터링 및 JS 실행 정책을 사용합니다.
EDR/SIEM 규칙: 유사한 스택이 있는 반복적인 렌더러 충돌, 비정상적인 JS 페이로드 패턴, 비정상적인 방문 후 동작에 대해 경고합니다.
네트워크 모니터링: 브라우저에서 의심스러운 도메인으로의 아웃바운드 연결을 관찰합니다.

기여를 환영합니다 (실습, 방어 규칙, 탐지 콘텐츠, 문서). 규칙:

작성: Nihal MP