Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!
CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability — Relatório de laboratório analisando a exploração da vulnerabilidade CVE-2024-21413 (Moniker Link do Outlook), vazamento de credenciais NetNTLMv2 via SMB, detecção com YARA/Wireshark e estratégias de mitigação. | Kitploit
Relatório de laboratório analisando a exploração da vulnerabilidade CVE-2024-21413 (Moniker Link do Outlook), vazamento de credenciais NetNTLMv2 via SMB, detecção com YARA/Wireshark e estratégias de mitigação.
CVE-2024-21413 – Vulnerabilidade Moniker Link do Microsoft Outlook
Visão Geral
Este repositório documenta minha análise prática do CVE-2024-21413 (Moniker Link), uma vulnerabilidade crítica do Microsoft Outlook que contorna o Modo de Exibição Protegido para vazar credenciais NetNTLMv2 do Windows por meio da autenticação SMB.
Gravidade: Crítica (CVSS 9.8)
Objetivos de Aprendizado
Entender Moniker Links
Aprender como funciona o Modo de Exibição Protegido do Outlook
Instalar as atualizações de segurança da Microsoft de fevereiro de 2024
Manter o Office atualizado
Educar os usuários contra phishing
Verificar hiperlinks antes de clicar
Monitorar o tráfego SMB
Restringir SMB de saída quando apropriado
Habilidades Adquiridas
Análise de Vulnerabilidades
Segurança do Outlook
Segurança de E-mail
Autenticação NTLM
Roubo de Credenciais
Protocolo SMB
Responder
Detecção com YARA
Análise com Wireshark
Detecção de Incidentes
Principais Conclusões
O Modo de Exibição Protegido do Outlook pode ser contornado.
Moniker Links abusam da funcionalidade COM do Windows.
A autenticação SMB vaza hashes NetNTLMv2.
O gerenciamento de patches é a defesa mais eficaz.
A detecção exige monitoramento tanto de endpoint quanto de rede.
Referências
Aviso de Segurança da Microsoft
Check Point Research
TryHackMe – Moniker Link (CVE-2024-21413)
⭐ Se você achou este repositório útil, fique à vontade para marcar com uma estrela e conectar-se comigo no LinkedIn enquanto continuo documentando minha jornada de aprendizado em segurança cibernética.
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerability
