蓝队综合项目

项目概述

本项目是一个蓝队网络安全综合项目，聚焦于漏洞评估、风险评估与修复。

本次评估聚焦于 CVE-2009-0658，这是一个影响 Adobe Acrobat 和 Reader 的漏洞。该项目的目标是使用 CVSS v3.1 框架评估该漏洞，并将评估结果转化为实用的防御建议。

目标

• 使用 CVSS v3.1 评估一个真实世界的漏洞。
• 从防御和风险管理的角度评估该漏洞。
• 记录 CVSS 评分背后的推理过程。
• 制定实用的修复建议。
• 以相关研究和证据支持评估。

我做了什么

• 研究了 CVE-2009-0658 及其相关的利用信息。
• 执行了基础、时间和环境 CVSS 评估。
• 记录了指标选择和评分依据。
• 审查了公开可用的概念验证信息。
• 基于评估制定了修复建议。
• 收集并记录了支持性参考资料。

评估结果

评估	分数
基础分数	7.8（高）
时间分数	7.5（高）
环境分数	7.5（高）

详细的评分方法、指标选择和支持性证据可在 CVSS 评估 部分找到。

项目结构

blue-team-capstone/
│
├── cvss-assessment/
│   ├── overview.md
│   ├── base-score.md
│   ├── temporal-score.md
│   ├── environmental-score.md
|   ├── overall-score.md
│   └── screenshots/
│
├── recommendations/
│   └── remediation.md
│
├── references/
│   └── references.md
│
└── README.md 

CVSS 评估

包含详细的基础、时间和环境分数计算，包括每个指标选择背后的推理过程和支持性截图。

建议

包含基于评估发现制定的防御建议。

参考资料

包含评估期间使用的漏洞记录、厂商公告、利用参考资料和 CVSS 资源。

范围

本项目聚焦于漏洞评估和防御分析。评估使用公开可用的信息，不涉及针对真实系统或网络的测试。