Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy 针对 CVE-2025-59287 WSUS 的防御性概念验证诱饵。该诱饵在 8530 和 8531 端口模拟 WSUS Web 端点，捕获完整的 HTTP 请求体和请求头，存储证据以供取证分析，并包含一个 Windows 测试工具，用于验证端点、文件和进程遥测。它还包含示例检测规则（KQL 和 Suricata）以及一个 Sentinel 剧本模板。 重要提示：本项目严格用于防御目的。它不包含任何漏洞利用代码。仅在隔离的实验环境或分段测试环境中运行。除非您了解相关风险并已部署监控措施，否则请勿将诱饵暴露在生产网络中。 仓库内容 用于将类似 WSUS...