Exchange_IOC_Hunter

Description :

Hunt for IOCs in IIS Logs - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Artefacts pris en charge :

• Adresses IP C2 (utilisées pour le scan et l'exploitation)
• Noms de fichiers (observés dans les tentatives d'exploitation)
• Exécution de code à distance (RCE)

Utilisation :

powershell .\Exchange_IOC_Hunter.ps1

Mises à jour :

Ce dépôt sera mis à jour avec de nouveaux IOC à mesure que nos engagements de sécurité évoluent.