CVE-2021-36934

الاستخدام

الكشف

.\Get-HiveNightmareStatus.ps1

الكشف لأدوات الإدارة التي تحتاج إلى إخراج True/False

.\Get-HiveNightmareStatus.ps1 -PostureCheck

المعالجة

# For initial SAM fixes and vss removal
.\Get-HiveNightmareStatus.ps1 -Remediate

# Remediate even if the checks say healthy or are partial
.\Get-HiveNightmareStatus.ps1 -Remediate -Force

اختبار قابلية الاستغلال

.\Get-HiveNightmareStatus.ps1 -Exploit

عملاء SentinelOne

1. قم بتطبيق تجاوز السياسة في sentinelone-policy-override.txt
2. تأكد من تطبيق السياسة باستخدام (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

$ (.\sentinelctl.exe config | Select-String -Pattern "vssSnapshots|penetration")

agent.enginesWantedState.penetration                                            off
agent.vssSnapshots                                                              false