
أداة للبحث عن مؤشرات الاختراق (IOCs) المتعلقة بـ HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

تم إنشاء ZIRCONIUM لفحص خوادم Exchange بحثًا عن مؤشرات الاختراق (IOCs) للكشف عن علامات استغلال الثغرات ذات اليوم الصفري التي يستخدمها HAFNIUM.
سيبحث ZIRCONIUM عن:
قم بتنزيل أحدث إصدار من ZIRCONIUM: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe
انقل أحدث إصدار من ZIRCONIUM إلى سطح المكتب لديك وانقر نقرًا مزدوجًا على التطبيق لبدء التشغيل. سيبدأ ZIRCONIUM في فحص النظام، مع إظهار إشعارات منبثقة في الزاوية السفلية اليمنى من الشاشة.
بمجرد اكتمال الفحص بواسطة ZIRCONIUM، ستجد ملفًا نصيًا على سطح المكتب لديك باسم "ZIRCONIUM-Info.txt" يحتوي على أي معلومات عثر عليها التطبيق، بما في ذلك الاختراق المحتمل، ومسارات الملفات السيئة، وما إلى ذلك.