HAFNIUM-IOC

Hafnium-IOCは、Exchangeサーバー上で実行されるシンプルなPowerShellスクリプトであり、2021年3月2日にMicrosoftが公開したHafniumアクティビティ（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）による侵害の痕跡（IOC）を特定するためのものです。このスクリプトは、より多くの情報が利用可能になるにつれて、さらに多くのIOCを含むように更新される可能性があります。

ライセンス

Hafnium-IOCは、特に明記されていない限り、MITライセンスの下で提供されます。

使用方法

Exchangeの性質上、DAGを使用している場合はすべてのExchangeサーバーでスクリプトを実行することをお勧めします。スクリプトは、コンソールとカレントワーキングディレクトリのログファイルの両方に結果を出力します。この設定は変数設定でも構成可能です。スクリプトは、ログファイルのフルパスを受け入れるようにパラメーター化されています。パスが指定されていない場合、ログファイルはユーザーのホームディレクトリに「yyyy_MM_dd HH.mm.ss-Hafnium_IOCs.txt」という名前で作成されます。

スクリプトを実行するには、以下のようにします：

.\HAFNIUM-Exchange-IOC

または、別のログパスを指定する場合：

.\HAFNIUM-Exchange-IOC -logPath "C:\Temp\Hafnium_Results.log"