soc-automation-lab

SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ CVE-2007-2447 悪用 & SIEM検知ラボ Wazuh + MITRE ATT&CK B.Tech プロジェクト BTP | IIIT Pune 基盤: 「Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring」 — ICCCNT 2023, IIT Delhi 無料・オープンソースツールのみを使用して単一マシン上に構築した、完全動作するサイバーセキュリティホームラボ。このラボは、偵察 → 悪用 →...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...

cybersecurity_portfolio

ポートフォリオ：ウソリツェフ・グレブ ピョートル大帝サンクトペテルブルク工科大学（SPbPU）コンピュータ科学・サイバーセキュリティ研究所の2年生、専門分野 10.03.01「情報セキュリティ」。 教育（見学）実習の一環として、株式会社ポジティブ・テクノロジーズにおいて2つの実践ケースを実施しました。以下に、その内容を学術レポートの書式ではなく、技術資料の形式で示します。 実習は学習グループの一員として実施しました：バンドゥルコ V.V.、ウソリツェフ G.V.、ウスチャンツェフ A.S. ケース SIEM Wazuh の展開：SSH ブルートフォース攻撃の検知...

Mobile-Drop-Device-SOC-Detection

🛡️ Project Phantom: 모바일 '드롭 디바이스' SOC 탐지 시뮬레이션 이 프로젝트는 내부 네트워크 내에서 '드롭 디바이스'로 사용되는 루팅되지 않은 Android 기기Casper Via S가 중요한 Layer 7 공격웹 스캐닝, RCE을 시작할 때 Wazuh SIEM을 통해 탐지되는 종단간 SOC 실험실 워크숍을 시연합니다. 이 저장소는 모바일 침투 테스트레드 팀, SIEM 로그 통합블루 팀, 그리고 '섀도우 디바이스' 위협을 완화하기 위한 사용자 정의 규칙 생성탐지 엔지니어링의 융합을 보여줍니다. 🎯 프로젝트 목...

wazuh-home-soc

ホームSOC: Wazuh + Suricata を用いた脅威検知ラボ あえて脆弱性のあるターゲットに対して実際の攻撃手法を検知するために構築された、自己ホスト型セキュリティ運用センター（SOC）ラボ。Wazuh を SIEM、Suricata をネットワークベースの IDS センサーとして使用。ツールの導入だけでなく、検知エンジニアリングのスキルを示すために設計されている。 概要 現代の SOC 活動は、「SIEM...

cybersecurity-home-lab-btp

🛡️ Laboratorio Domestico di Cybersecurity — Rilevamento e Monitoraggio B.Tech Project BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersecurity completamente funzionant...

EUVD-2024-53574

Malicious code in bioql PyPI...

CVE-2024-57378

Wazuh SIEM version 4.8.2 is affected by a broken access control vulnerability. This issue allows the unauthorized creation of internal users without assigning any existing user role, potentially leading to privilege escalation or unauthorized access to sensitive resources...

CVE-2024-57378

Wazuh SIEM version 4.8.2 is affected by a broken access control vulnerability. This issue allows the unauthorized creation of internal users without assigning any existing user role, potentially leading to privilege escalation or unauthorized access to sensitive resources...

CVE-2024-57378

Wazuh SIEM version 4.8.2 is affected by a broken access control vulnerability. This issue allows the unauthorized creation of internal users without assigning any existing user role, potentially leading to privilege escalation or unauthorized access to sensitive resources...

CVE-2024-57378

Wazuh SIEM version 4.8.2 is affected by a broken access control vulnerability. This issue allows the unauthorized creation of internal users without assigning any existing user role, potentially leading to privilege escalation or unauthorized access to sensitive resources...

CVE-2024-57378

CVE-2024-57378 affects Wazuh SIEM 4.8.2. A broken access control allows unauthorized creation of internal users without an existing role, enabling potential privilege escalation or access to sensitive resources. Documents confirm the issue and its impact but do not specify a fixed version or patc...

PT-2025-6749 · Wazuh · Wazuh Siem

Name of the Vulnerable Software and Affected Versions: Wazuh SIEM version 4.8.2 Description: This issue is related to a broken access control vulnerability, allowing the unauthorized creation of internal users without assigning any existing user role. This could potentially lead to privilege...