proxynotshell-IOC-Checker

Powershell スクリプト。CVE-2022-41040 と CVE-2022-41082 の IOC を確認するために使用され、コミュニティの調査および Microsoft に基づいています:

• GTESC
• The Sec Master
• Double Puslar
• Microsoft Security Resource Center
• Microsoft Security Blog

スクリプトは、より多くの情報が利用可能になるにつれて、さらに多くの IOC を含むように更新される可能性があります。

⬇️ ダウンロード

git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker

🚀 使用方法

影響を受けるサーバーで、昇格した PS シェルで次のコマンドを実行してください:

.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'