MSMQ 安全实验室

该仓库记录了关于 Microsoft 消息队列安全暴露的受控实验室审查，重点关注防御性验证、检测证据和修复规划。

该项目定位为作品集工件：展示如何将漏洞研究转化为证据收集、检测工程、缓解规划和验证。

项目目的

本项目的目的是记录一个作品集安全实验室，将漏洞研究与实际防御工作联系起来。

范围

本仓库关注：

• 实验室环境说明
• MSMQ 服务暴露审查
• 网络抓包证据
• Windows 事件查看器观察结果
• Snort 和 Suricata 检测示例
• 缓解与补丁验证清单
• 截图和日志的证据索引

仓库结构

MSMQ-Vulnerability/
├── readme.md
├── DISCLAIMER.md
├── references.md
├── docs/
│   ├── lab-summary.md
│   ├── detection-guide.md
│   ├── mitigation-guide.md
│   ├── patch-validation.md
│   └── lab-evidence.md
├── detections/
│   ├── snort.md
│   └── suricata.md
└── screenshots/
    └── README.md

实验室证据摘要

实验室截图展示了：

• 在 Windows 上启用 MSMQ 功能
• 主机在 TCP 端口 1801 上监听
• 涉及 TCP 1801 的 Wireshark 流量捕获
• 事件查看器中显示 mqsvc.exe 应用程序错误的证据
• 用于 MSMQ 流量检测的 Snort 规则创建
• Suricata 配置和警报输出

参见 docs/lab-evidence.md 和 screenshots/README.md 获取证据索引。

检测与缓解

• 检测指南：docs/detection-guide.md
• Snort 说明：detections/snort.md
• Suricata 说明：detections/suricata.md
• 缓解指南：docs/mitigation-guide.md
• 补丁验证：docs/patch-validation.md

参考

官方参考和实验室归属列在 references.md 中。

免责声明

本仓库仅用于学习笔记、防御性验证和专业作品集文档编制。参见 DISCLAIMER.md。