Exploit for Cybersecurity-Capstone-Project

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHAHDAWADFALLAH-SYS-CYBERSECURITY-CAPSTONE-PROJECT
# Cybersecurity-Capstone-Project

## Обзор

Этот репозиторий содержит мой выпускной проект по кибербезопасности, выполненный в рамках **NCSC Nashama CyberCamp 11** , реализованного в сотрудничестве с **IT Security C &T**.

Проект демонстрирует полный рабочий процесс оценки уязвимостей для двух корпоративных уязвимостей.

## Охваченные уязвимости

  * Oracle WebLogic – CVE-2017-10271
  * Apache Druid – CVE-2021-25646



## Действия проекта

  * Настройка лаборатории
  * Проверка служб
  * Оценка уязвимостей
  * Эксплуатация
  * Проверка воздействия
  * Смягчение
  * Повторное тестирование
  * Анализ журналов Splunk
  * Обнаружение SIEM



## Технологии и инструменты

  * Oracle WebLogic
  * Apache Druid
  * Burp Suite
  * Splunk Enterprise
  * Splunk Universal Forwarder
  * VMware
  * VirtualBox
  * Ubuntu Linux



## Содержимое репозитория