
Herramienta para buscar IOCs relacionados con HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

ZIRCONIUM ha sido creado para escanear Indicadores de Compromiso (IOCs) en servidores Exchange en busca de señales de exploits de día cero utilizados por HAFNIUM.
ZIRCONIUM buscará:
Descargue la última versión de ZIRCONIUM: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe
Mueva la última versión de ZIRCONIUM a su escritorio y haga doble clic en la aplicación para iniciarla. ZIRCONIUM comenzará a escanear el sistema, mostrando notificaciones emergentes en la esquina inferior derecha de la pantalla.
Una vez que ZIRCONIUM haya completado su escaneo, encontrará un archivo .txt en su escritorio llamado "ZIRCONIUM-Info.txt" que contiene cualquier información que la aplicación haya encontrado, incluyendo posible compromiso, rutas de archivos maliciosas, etc.