CVE-2023-23397: Лаборатория обнаружения и смягчения последствий

Обзор проекта

Этот проект исследует CVE-2023-23397 в изолированной среде кибербезопасности лаборатории, с акцентом на обнаружение, анализ сетевого трафика, телеметрию конечных точек и смягчение последствий, а не на эксплуатацию в агрессивных целях.

Проект направлен на разработку и оценку нескольких подходов к обнаружению с использованием таких технологий, как Zeek, Suricata, Sysmon и Sigma.

Цели исследования

• Понять последствия CVE-2023-23397 для безопасности.
• Построить изолированную и воспроизводимую лабораторию кибербезопасности.
• Проанализировать соответствующую сетевую активность SMB и NTLM.
• Разработать правила обнаружения на основе сети.
• Разработать правила обнаружения на основе конечных точек.
• Сопоставить наблюдаемую активность с MITRE ATT&CK.
• Оценить стратегии смягчения последствий с помощью контролируемого тестирования.

Архитектура лаборатории

Будет добавлено.

Модель угроз

Будет добавлено.

Сценарий атаки