Exploit for printnightmare-detection-mitigation-lab

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KARITAMW-PRINTNIGHTMARE-DETECTION-MITIGATION-LAB
# Лаборатория по обнаружению и устранению PrintNightmare

Очищенное академическое тематическое исследование, демонстрирующее, как лабораторный стенд домена Windows был спроектирован, взят под мониторинг и укреплён при исследовании **CVE-2021-34527 (PrintNightmare)** в контролируемой виртуальной среде.

> **Примечание по безопасности:** Этот репозиторий посвящён администрированию систем, защитному мониторингу, анализу улик и тестированию мер устранения уязвимости. В него намеренно не включены рабочий эксплойт-код, полезные нагрузки, учётные данные, сырые захваты пакетов, образы виртуальных машин и оригинальная университетская работа.

## Обзор проекта

Проект включал три академических этапа: предложение уязвимости, проектирование обнаружения и устранения, а также реализацию с живой демонстрацией. Итоговый стенд воспроизвёл уязвимость в изолированной сети, сопоставил телеметрию хостов и сети, проверил несколько средств контроля и задокументировал как успешные, так и неудачные меры устранения.

### Окружение

  * **Windows Server 2019** — контроллер домена
  * **Windows 10** — тестовая конечная точка, входящая в домен
  * **Kali Linux** — рабочая станция для анализа и контролируемого тестирования
  * **Доменные службы Active Directory** , DNS, организационные подразделения, пользователи и группы безопасности
  * Изолированная **NAT-сеть VirtualBox**



### Мониторинг и анализ