Detecting-and-Analyzing-CVE-2024-24919-Exploitation

🔍 使用 Let’s Defend SIEM 调查零日攻击 👉 有关检测和分析 CVE-2024-24919 漏洞利用的演练 🎯 调查目的 本项目旨在调查针对 Check Point Security Gateway 的潜在漏洞利用尝试 ，特别是利用零日漏洞 CVE-2024-24919 的行为。目标是确定该告警是误报还是真实的入侵尝试，分析流量，并采取适当的遏制和响应措施。 🛠️ 使用的工具与环境 SIEM 平台 : Let’s Defend（基于云的威胁检测和调查工具） 虚拟实验环境 : Let’s Defend 内部提供 目标主机 : CP-Spark-Gateway-01...