Система обнаружения и смягчения уязвимости CVE

Автор: Rohit Malik | Домен: Кибербезопасность | Тип: Групповой академический проект | Цель: Портфолио и образование

---

Обзор

Этот проект представляет собой групповую реализацию в области кибербезопасности, направленную на обнаружение и смягчение реальной критической уязвимости — CVE-2024-38063 — в контролируемой виртуальной среде.

Работа демонстрирует, как специалисты по безопасности анализируют уязвимости, разрабатывают механизмы обнаружения и применяют многоуровневые стратегии смягчения, когда немедленные исправления недоступны или их внедрение непрактично.

---

Тип проекта

Групповой проект — 3 участника

• Rohit Kumar Malik
• Izaan Shumaiz
• Mohamed Sinan

---

Цель проекта

Цель этого проекта заключалась в:

• Глубоком анализе реальной критической уязвимости CVE
• Разработке практических стратегий обнаружения и смягчения
• Реализации и тестировании решений в условиях виртуальной лаборатории
• Демонстрации эффективности через тестирование до и после

---

Обзор уязвимости

CVE-2024-38063 — Удаленное выполнение кода через TCP/IP в Windows

---

Структура проекта

---

Ключевые возможности

Анализ уязвимости

• Детальный анализ первопричины CVE и его вектора атаки
• Оценка затронутых систем, условий эксплуатации и влияния на бизнес

Система обнаружения

• Сетевое обнаружение с помощью правил Suricata IDS, нацеленных на шаблоны трафика CVE-2024-38063
• Мониторинг на уровне хоста с использованием Sysmon для захвата подозрительной активности в системе
• Корреляция журналов сетевых и хостовых событий для подтверждения попыток эксплуатации

Стратегии смягчения

• Ограничение IPv6 для уменьшения поверхности атаки на затронутых системах
• Настройка правил брандмауэра для блокировки вредоносных шаблонов трафика IPv6
• Правила обнаружения и активного предотвращения на основе IDS/IPS

Реализация и тестирование

• Виртуальная лабораторная среда, настроенная с использованием Kali Linux, Ubuntu и Windows
• Сценарии смоделированных атак для воспроизведения поведения уязвимости
• Тестирование до и после смягчения для проверки эффективности

---

Инструменты и технологии

---

Ключевые продемонстрированные концепции

---

Мой вклад

• Разработал подход к обнаружению с использованием Suricata и Sysmon
• Разработал логику корреляции между сетевыми и хостовыми журналами
• Участвовал в настройке виртуальной лаборатории и тестировании смоделированных атак
• Внес вклад в написание отчетов, проверку и документирование

---

Продемонстрированные навыки

• Анализ кибербезопасности
• Оценка уязвимостей
• Системы обнаружения вторжений (IDS)
• Сетевая безопасность
• Анализ журналов
• Обнаружение угроз
• Виртуализация
• Техническая документация

---

Важное примечание

Этот проект был выполнен исключительно в контролируемой виртуальной лабораторной среде только для образовательных и академических целей. Никакие реальные системы не были атакованы или затронуты.

---

Использование и авторство

Этот проект опубликован для портфолио и образовательных целей. Если вы используете или ссылаетесь на эту работу, пожалуйста, указывайте автора должным образом.

---

Автор

Rohit Malik Email: [email protected] GitHub: RohitMalik7 Местоположение: Дубай, ОАЭ