ZIRCONIUM

ZIRCONIUMは、HAFNIUMが使用するゼロデイエクスプロイトの兆候を検出するため、Exchangeサーバー上の侵害指標（IOC）をスキャンするために作成されました。

ZIRCONIUMは以下を検索します：

• CVE-2021-26855
• CVE-2021-26958
• CVE-2021-26857
• CVE-2021-27027065
• 不審な .dmp ファイル
• inetpub および Exchange のファイルパスで見つかった .aspnet ファイル

使用方法

ZIRCONIUMの最新版をダウンロードしてください： https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe

ZIRCONIUMの最新版をデスクトップに移動し、アプリケーションをダブルクリックして起動します。 ZIRCONIUMはシステムのスキャンを開始し、画面の右下隅に通知バルーンを表示します。

ZIRCONIUMのスキャンが完了すると、デスクトップに「ZIRCONIUM-Info.txt」というラベルの付いた .txt ファイルが作成され、アプリケーションが検出した情報（侵害の可能性、不正なファイルパスなど）が含まれます。