printnightmare-detection-lab

PrintNightmare 威胁检测与应急响应实验室 CVE-2021-34527 📌 概述 本项目记录了一个针对 PrintNightmare CVE-2021-34527 的端到端安全监控、检测工程与应急响应实施方案。PrintNightmare 是 Windows 打印后台处理程序服务 spoolsv.exe 中的一个严重漏洞，允许未认证的远程代码执行 RCE 以及本地权限提升 LPE 至 SYSTEM 权限。 本实验室的目标是模拟利用遥测数据，通过 Sysmon 和 Windows 安全事件日志 捕获内核与系统审计日志，将事件摄入 Splunk Enterprise SIEM...