Exploit for LockBit-Ransomware-Analysis

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VIGNESH-HP-LOCKBIT-RANSOMWARE-ANALYSIS
# 🔐 Анализ программы-вымогателя LockBit – Эксплуатация Citrix Bleed

## 📌 Обзор

Этот проект представляет детальный анализ разведки угроз и реагирования на инциденты, связанный с атакой программы-вымогателя LockBit в октябре 2023 года, нацеленной на Boeing. Злоумышленники использовали CVE-2023-4966 (Citrix Bleed) для перехвата токенов сессий NetScaler, обхода аутентификации, развертывания механизмов сохранения постоянства и эксфильтрации около 40 ГБ конфиденциальных данных.

Это исследование рассматривает полный жизненный цикл атаки, сопоставляет поведение злоумышленника с фреймворком MITRE ATT&CK и предлагает меры защиты в соответствии с рекомендациями CISA и CIS.

## 🧠 Охваченные ключевые области

  * Первоначальный доступ через CVE-2023-4966
  * Перехват сессии и обход MFA
  * Инструменты бокового перемещения (PsExec, Mimikatz, AnyDesk)
  * Эксфильтрация данных (40 ГБ)
  * Сопоставление техник MITRE ATT&CK
  * Оборонительная матрица Kill Chain
  * Согласование с рекомендациями CIS и CISA



## 🔎 Навыки, актуальные для SOC

  * Анализ разведки угроз
  * Идентификация индикаторов компрометации (IOC)
  * Сопоставление с MITRE ATT&CK
  * Расследование атак с использованием программ-вымогателей
  * Рекомендации по защитным мерам