Blue Team Capstone

Visão Geral do Projeto

Este projeto é um capstone de cibersegurança Blue Team focado em avaliação de vulnerabilidades, avaliação de risco e remediação.

A avaliação concentra-se na CVE-2009-0658, uma vulnerabilidade que afeta o Adobe Acrobat e o Reader. O objetivo do projeto foi avaliar a vulnerabilidade usando o framework CVSS v3.1 e traduzir as descobertas em recomendações defensivas práticas.

Objetivos

• Avaliar uma vulnerabilidade do mundo real usando o CVSS v3.1.
• Avaliar a vulnerabilidade sob uma perspectiva defensiva e de gestão de risco.
• Documentar o raciocínio por trás das pontuações CVSS.
• Desenvolver recomendações práticas de remediação.
• Fundamentar a avaliação com pesquisa e evidências relevantes.

O Que Fiz

• Pesquisei a CVE-2009-0658 e suas informações de exploração associadas.
• Realizei avaliações CVSS Base, Temporal e Ambiental.
• Documentei as seleções de métricas e a justificativa das pontuações.
• Revisei informações de prova de conceito disponíveis publicamente.
• Desenvolvi recomendações de remediação com base na avaliação.
• Reuni e documentei as referências de apoio.

Resultados da Avaliação

Avaliação	Pontuação
Pontuação Base	7.8 (Alta)
Pontuação Temporal	7.5 (Alta)
Pontuação Ambiental	7.5 (Alta)

A metodologia detalhada de pontuação, a seleção de métricas e as evidências de apoio podem ser encontradas na seção CVSS Assessment.

Estrutura do Projeto

blue-team-capstone/
│
├── cvss-assessment/
│   ├── overview.md
│   ├── base-score.md
│   ├── temporal-score.md
│   ├── environmental-score.md
|   ├── overall-score.md
│   └── screenshots/
│
├── recommendations/
│   └── remediation.md
│
├── references/
│   └── references.md
│
└── README.md 

CVSS Assessment

Contém os cálculos detalhados das pontuações Base, Temporal e Ambiental, incluindo o raciocínio por trás de cada seleção de métrica e capturas de tela de apoio.

Recommendations

Contém as recomendações defensivas desenvolvidas a partir das descobertas da avaliação.

References

Contém os registros de vulnerabilidade, o aviso do fornecedor, as referências de exploração e os recursos CVSS usados durante a avaliação.

Escopo

Este projeto concentra-se em avaliação de vulnerabilidades e análise defensiva. A avaliação utiliza informações disponíveis publicamente e não envolve testes contra sistemas ou redes do mundo real.