Exchange_IOC_Hunter

विवरण:

IIS लॉग में IOCs की खोज करें - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

समर्थित आर्टिफैक्ट्स:

• C2 IP पते (स्कैनिंग और शोषण के लिए उपयोग)
• फ़ाइल नाम (शोषण प्रयासों में देखे गए)
• रिमोट कोड निष्पादन (RCE)

उपयोग:

powershell .\Exchange_IOC_Hunter.ps1

अपडेट:

यह रिपॉजिटरी हमारे सुरक्षा कार्यों के विकसित होने पर नए IOC के साथ अपडेट किया जाएगा।