byinarie/zirconiumHAFNIUM से संबंधित IOC खोजने के लिए टूल: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065
ZIRCONIUM को Exchange सर्वरों पर समझौते के संकेतक (IOCs) की जांच करने के लिए बनाया गया है, ताकि HAFNIUM द्वारा उपयोग किए जाने वाले Zero-Day एक्सप्लॉइट्स के संकेतों का पता लगाया जा सके।
ZIRCONIUM निम्नलिखित की खोज करेगा:
ZIRCONIUM का नवीनतम संस्करण डाउनलोड करें: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe
ZIRCONIUM के नवीनतम संस्करण को अपने डेस्कटॉप पर ले जाएं और एप्लिकेशन शुरू करने के लिए उस पर डबल क्लिक करें। ZIRCONIUM सिस्टम को स्कैन करना शुरू कर देगा, स्क्रीन के नीचे दाईं ओर सूचना बैलून (notification balloons) प्रदर्शित करेगा।
एक बार ZIRCONIUM अपना स्कैन पूरा कर लेता है, तो आपको अपने डेस्कटॉप पर "ZIRCONIUM-Info.txt" नामक एक .txt फ़ाइल मिलेगी जिसमें एप्लिकेशन द्वारा पाई गई कोई भी जानकारी होगी, जिसमें संभावित समझौता, खराब फ़ाइल पथ आदि शामिल हैं।
