---

👨‍🏫 Информация о научном руководителе

Имя Фамилия	Keyvan Arasteh
GitHub	@keyvanarasteh
E-mail	[email protected]
LinkedIn	keyvanarasteh
Веб-сайт	qline.tech

👤 Информация о студенте

Имя Фамилия	Baha Furkan Yıldız
Номер студента	2520****1009

📚 Информация о курсе

Название курса	Тестирование на проникновение
Код курса	BGT006
Кредиты	3 ECTS
Предварительные требования	Основы сетей, Linux CLI
Семестр	2025-2026 Весенний

---

🚀 Краткое описание и объем проекта

Этот проект разработан в качестве финального задания по курсу «Тестирование на проникновение» (BGT006) программы «Технологии информационной безопасности» Университета Истинье. В рамках проекта были детально проанализированы три различные актуальные уязвимости, затрагивающие экосистему Android (CVE-2024-0044, CVE-2024-43093, CVE-2024-23706), создана изолированная лабораторная среда и проведён анализ с использованием методологии кибер-детектива.

🎯 Решаемая проблема и цель проекта

Традиционные анализы безопасности Android часто ограничиваются теоретической документацией или статическими изображениями. Данный проект объединяет цикл атаки и защиты с работающим кодом, решая следующие основные проблемы:

• Динамический анализ уязвимостей: Захватывает в реальном времени следы критических уязвимостей повышения привилегий (LPE), таких как CVE-2024-0044, на уровне логов Android (logcat).
• Корреляция Red Team & Blue Team: Соединяет инструмент эксплуатации Red Team (exploit_sim.py) с детектором мониторинга логов Blue Team (detector.py), предоставляя полноценное подтверждение концепции (PoC) атаки и защиты.
• Оформленные результаты безопасности: Преобразует обнаруженные тревоги в отчёты JSON/CSV в реальном времени в соответствии со стандартами SIEM и передаёт их на центральную панель мониторинга (Dashboard).

⚡ PoC, работающий одной командой (Симуляция атаки и обнаружения)

Для того чтобы пользователь, клонировавший проект, мог запустить его и увидеть результат за считанные секунды, добавлены запускающие PoC скрипты (run_poc.bat / run_poc.sh). Эти скрипты симулируют шаги эксплуатации Red Team и заставляют детектор Blue Team генерировать тревоги, записывая их в файл reports/detection_results.json. Подробные шаги по запуску смотрите в разделе Установка и запуск.

📊 Сводная таблица проанализированных уязвимостей

Код CVE	Тип уязвимости	Оценка CVSSv3	Затронутый компонент	Вектор атаки
CVE-2024-0044	Обход Run-as UID (LPE & RCE)	8.8 (Высокий)	Android System Server	Локальный (ADB / Вредоносное приложение)
CVE-2024-43093	Обход SQLite и DocumentProvider	7.8 (Высокий)	Библиотека Android SQLite	Локальный (Доступ к медиа/файлам)
CVE-2024-23706	Обход Package Manager	7.8 (Высокий)	Android Package Manager	Локальный (Установка приложений)

🔌 Интеграция с модулем курсовой работы (NetVanguard)

Агент анализа логов конечных точек src/detector.py, разработанный в рамках проекта, интегрирован с центральной панелью мониторинга и оповещения аномалий NetVanguard, созданной в качестве курсового проекта. Критические сигнатуры уязвимостей, возникающие на эмуляторе, передавались по сети на серверную часть NetVanguard, симулируя архитектуру централизованного мониторинга (SIEM).

🕵️ Архитектура работы агента анализа логов (src/detector.py)

Агент обнаружения уязвимостей (src/detector.py) — это легковесный движок мониторинга логов конечных точек, разработанный для обнаружения эксплуатационной активности на Android-устройстве.

Основные функции и режимы работы:

1. Гибкий ввод логов (3 режима):
   • Поток live ADB logcat: Подключается напрямую к эмулятору через команду adb connect для мониторинга логов устройства в реальном времени.
   • Режим конвейера / Stdin: Может быть объединён с другими инструментами CLI через архитектуру adb logcat | python src/detector.py.
   • Отслеживание файла (Tail -f): Динамически отслеживает предварительно сохранённые файлы логов (.log) построчно.
   • Fallback (Ручной ввод): Если ADB или файл логов не установлены, фильтрует строки логов, введённые вручную для целей тестирования (модуль live-симуляции).
2. Сопоставление сигнатур на основе правил:
   • Использует переменную DETECTION_KEYWORDS из файла .env.
   • При обнаружении критических сигнатур эксплуатации, таких как сбои Android Runtime (SIGSEGV), ошибки установки пакетов (SIGABRT) и сбой защищённых приложений (Process has died), немедленно генерирует в терминале и логах сообщение [TEHLIKE - ALARM].

---

🛠️ Используемые технологии

Технология	Назначение
Python 3.x	Движок обнаружения, симуляция атак
Android SDK / ADB	Управление эмулятором, связь с устройством
Docker	Контейнеризация изолированной лабораторной среды
Flask	Веб-панель мониторинга
Logcat	Анализ системных логов Android

---

📂 Структура каталогов проекта