Telstra-Cybersecurity-Virtual-Experience-Program

Я участвовал в Центре операций безопасности Telstra в качестве аналитика информационной безопасности, чтобы получить практический опыт ежедневных задач и обязанностей аналитика безопасности в Telstra. Выполненные задачи:

1. Провёл триаж атаки вредоносного ПО (CVE-2022-22965) на их услуги nbn и отреагировал на атаку, связавшись с соответствующей командой.
2. Проанализировал данные вредоносного ПО, чтобы определить, как оно распространяется.
3. Использовал выявленные шаблоны для формулирования правила брандмауэра на языке программирования Python, чтобы предотвратить распространение вредоносного ПО.
4. Составил посмертный анализ инцидента о атаке вредоносного ПО, охватывающий детали, которые я выяснил в предыдущем задании.

Правило брандмауэра

Это простой проект на Python, который я должен был выполнить как участник программы Telstra Virtual Experience Program с Forage. Моя задача заключалась в том, чтобы использовать Python для разработки правила брандмауэра для смягчения атаки вредоносного ПО с использованием уязвимости нулевого дня (CVE-2022-22965), известной как Spring4Shell. Поэтому я разработал правило брандмауэра в скрипте firewall_server.py, предоставленном Telstra, чтобы смягчить атаку на их услуги nbn. Правило блокирует:

1. Входящий трафик по пути запроса клиента /tomcatwar.jsp
2. Любой запрос, который используется в вредоносной полезной нагрузке Spring4Shell, как указано в этом PoC: https://github.com/craig/SpringCore0day/blob/main/exp.py

Предварительные требования

• Python 3.x

Установка и настройка

1. Клонируйте или загрузите репозиторий проекта на ваше устройство.
2. Откройте терминал или командную строку и перейдите в каталог проекта.

Использование

python firewall_server.py

Ctrl + c # чтобы остановить сервер

После выполнения скрипта сервер будет прослушивать входящие запросы, и любой входящий GET или POST запрос, соответствующий указанному выше правилу, будет заблокирован, и клиенту будет отправлен код ответа 403. Я протестировал скрипт firewall_server.py на скрипте «test_resquests.py», предоставленном Telstra.

PoC

Ресурсы

1. https://github.com/craig/SpringCore0day/blob/main/exp.py
2. https://docs.python.org/3/library/http.server.html
3. https://spring.io/security/cve-2022-22965
4. https://www.cisa.gov/news-events/alerts/2022/04/01/spring-releases-security-updates-addressing-spring4shell-and-spring

Отказ от ответственности

Этот проект предназначен только для образовательных целей. Telstra, Forage и автор не несут ответственности за любое неправильное использование или незаконные действия, совершенные с использованием этого кода. Любые последствия, возникающие в результате неправильного использования или незаконного использования этого проекта, полностью лежат на пользователе.