ZIRCONIUM

ZIRCONIUM은 Exchange 서버에서 HAFNIUM이 사용하는 제로데이 익스플로잇의 징후를 찾기 위해 침해 지표(IOC)를 스캔하도록 제작되었습니다.

ZIRCONIUM은 다음을 검색합니다:

• CVE-2021-26855
• CVE-2021-26958
• CVE-2021-26857
• CVE-2021-27027065
• 의심스러운 .dmp 파일
• inetpub 및 Exchange 파일 경로에서 발견된 .aspnet 파일

사용법

최신 버전의 ZIRCONIUM을 다운로드하세요: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe

최신 버전의 ZIRCONIUM을 바탕화면으로 이동한 후 애플리케이션을 더블 클릭하여 시작하세요. ZIRCONIUM은 시스템 스캔을 시작하며, 화면 오른쪽 하단에 알림 풍선을 표시합니다.

ZIRCONIUM의 스캔이 완료되면, 바탕화면에 "ZIRCONIUM-Info.txt"라는 .txt 파일이 생성되며, 여기에는 잠재적 침해, 잘못된 파일 경로 등 애플리케이션이 발견한 모든 정보가 포함됩니다.