Exchange_IOC_Hunter

설명:

IIS 로그에서 IOC 탐색 - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

지원 아티팩트:

• C2 IP 주소 (스캔 및 익스플로잇에 사용됨)
• 파일 이름 (익스플로잇 시도에서 관찰됨)
• 원격 코드 실행 (RCE)

사용법:

powershell .\Exchange_IOC_Hunter.ps1

업데이트:

이 저장소는 보안 업무가 발전함에 따라 새로운 IOC로 업데이트됩니다.