
Kuratierte Indicators of Compromise (IOCs) für CVE-2019-19781, einschließlich IP-Adressen und Whois-Daten aus Honeypot-Logs, zur Unterstützung von Bedrohungserkennung und Incident Response.
IOCs für CVE-2019-19781
citrixhoneypotnslookup.txt enthält whois-Ergebnisse für die in ips.txt aufgeführten IP-Adressen.
Dies waren die Adressen, die am häufigsten in den Logs des hier diskutierten Honeypots auftauchten: https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/