Laboratório de Pesquisa de Detecção e Mitigação do CVE-2023-23397

Visão Geral do Projeto

Este projeto investiga o CVE-2023-23397 em um ambiente de laboratório de cibersegurança isolado, com foco em detecção, análise de tráfego de rede, telemetria de endpoints e mitigação, em vez de exploração ofensiva.

O projeto tem como objetivo desenvolver e avaliar múltiplas abordagens de detecção usando tecnologias como Zeek, Suricata, Sysmon e Sigma.

Objetivos de Pesquisa

• Compreender as implicações de segurança do CVE-2023-23397.
• Construir um laboratório de cibersegurança isolado e reproduzível.
• Analisar a atividade relevante de rede SMB e NTLM.
• Desenvolver regras de detecção baseadas em rede.
• Desenvolver regras de detecção baseadas em endpoints.
• Mapear a atividade observada para o MITRE ATT&CK.
• Avaliar estratégias de mitigação por meio de testes controlados.

Arquitetura do Laboratório

A ser adicionado.

Modelo de Ameaças

A ser adicionado.

Cenário de Ataque