CVE-2023-23397 탐지 및 완화 연구 랩

프로젝트 개요

이 프로젝트는 격리된 사이버 보안 랩 환경에서 CVE-2023-23397을 조사하며, 공격적 악용이 아닌 탐지, 네트워크 트래픽 분석, 엔드포인트 텔레메트리, 완화에 중점을 둡니다.

이 프로젝트는 Zeek, Suricata, Sysmon, Sigma와 같은 기술을 사용하여 여러 탐지 접근 방식을 개발하고 평가하는 것을 목표로 합니다.

연구 목표

• CVE-2023-23397의 보안 영향 이해.
• 격리되고 재현 가능한 사이버 보안 랩 구축.
• 관련 SMB 및 NTLM 네트워크 활동 분석.
• 네트워크 기반 탐지 규칙 개발.
• 엔드포인트 기반 탐지 규칙 개발.
• 관찰된 활동을 MITRE ATT&CK에 매핑.
• 통제된 테스트를 통한 완화 전략 평가.

랩 아키텍처

추가 예정.

위협 모델

추가 예정.

공격 시나리오

추가 예정.

네트워크 트래픽 분석

추가 예정.

Zeek 탐지

추가 예정.

Suricata 탐지