Erkennungsskript für Citrix NetScaler Appliances

Autor: NCSC-NL

[!WARNING] Einige dieser Prüfungen dienen der Suche nach Kompromittierungen, während andere Prüfungen verifizieren, ob Sie kompromittiert sind.

Haftungsausschluss

Diese Skripte werden ohne jegliche Gewährleistung hinsichtlich ihrer Wirksamkeit bereitgestellt.
Die Erkennungsmöglichkeiten dieser Skripte basieren auf einer begrenzten Reihe von Erkennungsregeln.
Befolgen Sie unbedingt die Anweisungen des Herstellers sowie die in Advisory-Bulletins aufgeführten Informationen zu Schwachstellen.
Stellen Sie sicher, dass beim Teilen der Ausgabe dieser Skripte keine sensiblen Informationen offengelegt werden.

Ansprechpartner

Für die Interpretation der Ausgabe dieser Scan-Skripte leiten Sie diese Informationen bitte
an Ihre nationale Cybersicherheitsstelle (nationales CSIRT oder vergleichbare Einrichtung) weiter.

Übersicht

Dieses Repository enthält 3 Skriptsätze, wobei jedes Skript seinen eigenen Ordner mit Anweisungen für das jeweilige Skript hat.

1. core-dump-checks, diese Skripte prüfen alle gespeicherten Core-Dumps, die von einer NetScaler-Appliance erzeugt wurden, auf mögliche Kompromittierungsindikatoren
2. disk-image-checks, diese Skripte prüfen Disk-Images von NetScaler-Appliances auf Indikatoren.
3. live-host-bash-check, dieses Skript prüft eine laufende NetScaler-Appliance auf Indikatoren.

Versionen

• core-dump-checks: 1.0.0
• disk-image-checks: 1.0.0
• live-host-bash-check: 1.8.3

Anweisungen

Führen Sie alle Prüfskripte auf Backups, Core-Dumps und NetScaler-Appliances aus. Teilen Sie die Logdatei mit Ihrer nationalen Stelle für die Reaktion auf Cybersicherheitsvorfälle (CSIRT), z. B. einem NCSC oder Govcert, um weitere Unterstützung zu erhalten, für die EU: https://csirtsnetwork.eu

Diesem Repository folgen

Bitte überwachen Sie dieses Repository auf Änderungen; weitere Prüfungen könnten folgen. Feedback und Verbesserungen sind sehr willkommen und können durch das Öffnen eines GitHub-Issues vorgeschlagen werden.