CVE 漏洞检测与缓解系统

作者： Rohit Malik | 领域： 网络安全 | 类型： 小组学术项目 | 用途： 作品集与教育

---

概述

本项目是一个基于小组的网络安全实现，专注于在受控虚拟环境中检测并缓解一个真实的关键漏洞——CVE-2024-38063。

该工作展示了安全工程师如何分析漏洞、设计检测机制，并在无法立即修补或不便于部署补丁时采用分层缓解策略。

---

项目类型

小组项目——3名成员

• Rohit Kumar Malik
• Izaan Shumaiz
• Mohamed Sinan

---

项目目标

本项目的目标是：

• 深入分析一个真实的关键 CVE 漏洞
• 设计实用的检测与缓解策略
• 在虚拟实验室环境中实施并测试解决方案
• 通过前后测试展示有效性

---

漏洞概述

CVE-2024-38063 —— Windows TCP/IP 远程代码执行漏洞

---

项目结构

---

关键特性

漏洞分析

• 对 CVE 及其攻击向量的详细根因分析
• 评估受影响系统、利用条件及业务影响

检测系统

• 基于网络的检测，使用针对 CVE-2024-38063 流量模式的 Suricata IDS 规则
• 基于主机的监控，使用 Sysmon 捕获可疑系统活动
• 网络与主机事件的日志关联，以确认利用尝试

缓解策略

• IPv6 限制，减少受影响系统的攻击面
• 配置防火墙规则以阻止恶意 IPv6 流量模式
• 基于 IDS/IPS 的检测与主动防御规则

实施与测试

• 使用 Kali Linux、Ubuntu 和 Windows 配置虚拟实验室环境
• 模拟攻击场景以重现漏洞行为
• 缓解前后的测试，验证有效性

---

工具与技术

---

展示的关键概念

---

我的贡献

• 设计了使用 Suricata 和 Sysmon 的检测方法
• 开发了网络与主机日志之间的关联逻辑
• 协助虚拟实验室搭建及攻击模拟测试
• 参与报告撰写、验证及文档编制

---

展示的技能

• 网络安全分析
• 漏洞评估
• 入侵检测系统 (IDS)
• 网络安全
• 日志分析
• 威胁检测
• 虚拟化
• 技术文档编写

---

重要说明

本项目仅在受控虚拟实验室环境中进行，仅供教育与学术目的使用。未针对任何真实系统进行攻击或产生影响。

---

使用与致谢

本项目仅用于作品集与教育目的。若您使用或引用本作品，请适当注明作者。

---

作者

Rohit Malik 电子邮箱：[email protected] GitHub：RohitMalik7 所在地：阿联酋迪拜