proxynotshell-IOC-Checker

Script de PowerShell utilizado para comprobar los IOC de CVE-2022-41040 y CVE-2022-41082 basado en investigaciones de la comunidad y de Microsoft:

• GTESC
• The Sec Master
• Double Puslar
• Microsoft Security Resource Center
• Microsoft Security Blog

El script puede actualizarse para incluir más IOC a medida que se disponga de más información.

⬇️ Descarga

git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker

🚀 Uso

Ejecute el siguiente comando en un shell de PowerShell elevado desde el servidor afectado:

.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'