ncsc-nl/citrix-2025
[!WARNING] Certains de ces contrôles sont destinés à rechercher des compromissions, tandis que d'autres vérifient si vous êtes compromis.
Ces scripts sont fournis sans aucune garantie quant à leur efficacité.
Les capacités de détection de ces scripts reposent sur un ensemble limité de règles de détection.
Assurez-vous de suivre les instructions du fournisseur et les informations listées dans les avis concernant les vulnérabilités.
Assurez-vous qu'aucune information sensible ne soit divulguée lors du partage de la sortie de ces scripts.
Pour l'interprétation de la sortie de ces scripts d'analyse, veuillez transmettre ces informations
à votre entité nationale de cybersécurité (CSIRT national ou autre).
Ce dépôt contient 3 ensembles de scripts, chaque script possède son propre dossier avec des instructions pour ce script spécifique.
Exécutez tous les scripts de vérification sur les sauvegardes, les core dumps et les appliances NetScaler. Partagez le fichier journal avec votre entité nationale de réponse aux incidents de cybersécurité (CSIRT), telle qu'un NCSC ou un Govcert, pour une assistance supplémentaire, pour l'UE : https://csirtsnetwork.eu
Veuillez surveiller ce dépôt pour détecter les changements, des contrôles supplémentaires pourraient suivre. Les retours et améliorations sont très appréciés et peuvent être suggérés en ouvrant une issue Github.
