Conti 勒索软件分析报告

概述

本仓库包含了我对一次针对 Microsoft Exchange 服务器的 Conti 勒索软件入侵 的完整调查和技术分析报告。
分析使用 Splunk 8.2.2 进行，审查了来自 Windows Security、Sysmon 和 IIS 日志源的 28,141 条事件，以重建完整的攻击链。

主要发现

• 发现了 三个被利用的 CVE：
  • CVE‑2020‑0796 (SMBGhost)
  • CVE‑2018‑13374
  • CVE‑2018‑13379
• 找到了一个用于持久化的 特洛伊化 cmd.exe。
• 记录了攻击者在漏洞修复后仍保持访问的技术。
• 提供了 24 张带注释的截图 以支持调查。

仓库内容

• Conti Ransomware Write Up.pdf >>> 完整的 24 页技术报告

展示的技能

• SOC 调查方法
• 恶意软件与漏洞利用分析
• 多源日志关联分析
• 带有视觉证据的清晰技术文档

目的

本项目展示了我以下能力：

• 进行深入的应急响应调查
• 识别被利用的漏洞和持久化机制
• 以结构化、专业的形式沟通调查结果

联系方式

如需合作或讨论，请在 LinkedIn 上联系我。