letsdefend-cve-2024-49138-investigation

LetsDefend 조사: CVE-2024-49138 🔍 개요 LetsDefend를 활용한 실습형 SOC 조사 및 침해 대응 시뮬레이션 — Windows CLFS 드라이버의 권한 상승 취약점인 CVE-2024-49138 의 실제 악용 사례에 초점을 맞췄습니다. 📅 이벤트 세부 정보 이벤트 ID : 313 인시던트 유형 : 권한 상승 이벤트 시간 : 2025년 1월 22일 호스트명 : Victor IP 주소 : 172.16.17.207 악성 바이너리 : svohost.exe 부모 프로세스 : powershell.exe 의심스러운...