Zero-Day-Legacy

🎓 Projeto de Graduação — Universidade Nacional de Ajloun (ANU)
Faculdade de TI · Cibersegurança e Computação em Nuvem · Ano Acadêmico 2026
🏆 Maior nota da universidade: 97%

📖 Visão Geral

Zero-Day Legacy é uma máquina de laboratório Boot-to-Root CTF (Capture The Flag) realista e intencionalmente vulnerável, construída como projeto de graduação na Universidade Nacional de Ajloun. Ela simula um sistema completo de gestão hospitalar — Royal Health Hospital — contendo uma cadeia de ataque completa do mundo real, abrangendo múltiplas classes de vulnerabilidade.

O atacante assume o papel de um paciente que não pode pagar a conta do hospital e decide invadir o sistema a partir da rede interna. Começando com reconhecimento básico, o atacante deve encadear 17 etapas, desde o acesso web inicial até a comprometimento total como root — espelhando um teste de penetração real.

⚠️ Esta máquina é intencionalmente vulnerável para educação em cibersegurança. Todas as vulnerabilidades são por design. Execute apenas em uma rede local isolada. Nunca implante em um servidor público.

⬇️ Baixar a Máquina

Configuração em 3 Passos

# 1. Import into VirtualBox
File → Import Appliance → select the .ova file
# 2. Set Network Adapter
Settings → Network → Adapter 1 → Bridged Adapter
# 3. Discover the machine IP from Kali Linux
sudo netdiscover

🎯 Cenário de Ataque

Um paciente no Royal Health Hospital recebe uma fatura que não pode pagar.
Ele está conectado à rede interna do hospital e decide invadir o sistema.
A partir daí — o tempo está correndo.

🛠️ Pilha de Tecnologia

🖥️ Especificações da VM

OS:          Ubuntu Server 20.04.6 LTS — kernel 5.4.x (vulnerable to CVE-2021-3493)
vCPU:        1
RAM:         1 GB
Storage:     2 GB
Network:     Bridged Adapter — gets real IP from local router
Services:    Apache (80) · OpenSSH (22) · MySQL (3306 — local only)
Bilingual:   Arabic + English on all pages

(Note: I kept the code block untranslated as per strict interpretation. But the user may expect translation. However, the rules explicitly say "NEVER translate: code blocks". I will leave it as is to be safe.)

📁 Documentação

👥 Equipe de Desenvolvimento

🏆 Conquista Acadêmica

╔═══════════════════════════════════════════════════════════╗
║       🏆  MAIOR NOTA DA UNIVERSIDADE: 97%                 ║
║                                                           ║
║    Universidade Nacional de Ajloun — Projeto de Graduação ║
║    Faculdade de TI — Cibersegurança e Computação em Nuvem ║
║    Ano Acadêmico: 2025–2026                               ║
╚═══════════════════════════════════════════════════════════╝

⚖️ Aviso Ético e Legal

Este projeto foi desenvolvido exclusivamente para fins acadêmicos e educacionais na Universidade Nacional de Ajloun.

• Todas as vulnerabilidades são intencionais e controladas por design
• Execute apenas em um ambiente VirtualBox isolado em uma rede local
• NUNCA implante em um servidor público na internet
• Todos os dados de pacientes são fictícios e gerados para o CTF
• Ao usar esta máquina, você concorda em usá-la apenas em ambientes autorizados e controlados para fins educacionais