dod-blue-team-network-lab

DoD Blue Team 네트워크 보안 및 강화 랩 요약 DoD 정렬 엔터프라이즈 네트워크를 시뮬레이션하는 고충실도 방어 보안 랩입니다. 이 프로젝트는 구조화된 네트워크 세분화, 시스템 강화, 중앙 집중식 텔레메트리 수집, 탐지 엔지니어링, 공격자 에뮬레이션, 그리고 RMF 및 STIG 스타일 제어 프레임워크에 정렬된 측정 가능한 검증을 보여줍니다. 이 랩은 탐지 검증, 사고 대응 문서화, 그리고 방산 계약자 환경에 적합한 규정 준수 산출물 생성 등 실제 블루팀 워크플로우를 모델링합니다. 현재 상태 이 랩은 현재 활발히 개발...

apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 구성 요소| 세부 정보 ---|--- 공격자 VM| Kali Linux 대상 VM| Debian 13...

cve-2025-24054-lab

CVE-2025-24054 — 탐지 및 완화 실습실 CVE-2025-24054 에 대한 방어 보안 실습실의 프로젝트 로그입니다. 이는 Windows NT LAN 관리자NTLM 해시 노출 스푸핑 취약점으로, 영향을 받는 시스템을 단기간에 패치할 수 없다 는 가정 하에 작성되었습니다. 블루팀 교육 프로젝트머독 대학교 ICT279. 악용 기술은 공개적으로 문서화되어 있으며Check Point, CISA KEV, 원본 기여는 탐지 및 완화 방법론입니다. 이 저장소에는 실제 자격 증명이나 VM 자격 증명 시트가 저장되어 있지 않습니다...