Citrix NetScaler 장비 탐지 스크립트

저자: NCSC-NL

[!WARNING] 이러한 검사 중 일부는 침해 징후를 찾기 위한 것이며, 다른 검사는 침해 여부를 확인하기 위한 것입니다.

면책 조항

이 스크립트는 효율성에 대한 어떠한 보장 없이 제공됩니다.
이 스크립트의 탐지 기능은 제한된 탐지 규칙 집합을 기반으로 합니다.
공급업체의 지침과 취약점 관련 보안 권고에 기재된 정보를 반드시 따르십시오.
이 스크립트의 출력물을 공유할 때 민감한 정보가 노출되지 않도록 하십시오.

연락처

이 스캔 스크립트의 출력을 해석하려면 이 정보를 해당 국가의 사이버 보안 기관
(국가 CSIRT 또는 이와 유사한 기관)에 전달하십시오.

개요

이 저장소에는 3개의 스크립트 세트가 포함되어 있으며, 각 스크립트에는 해당 스크립트에 대한 지침이 담긴 자체 폴더가 있습니다.

1. core-dump-checks, 이 스크립트는 NetScaler 장비에서 생성된 저장된 모든 코어 덤프에서 잠재적 침해 지표를 확인합니다.
2. disk-image-checks, 이 스크립트는 NetScaler 장비의 디스크 이미지에서 모든 지표를 확인합니다.
3. live-host-bash-check, 이 스크립트는 실행 중인 NetScaler 장비에서 모든 지표를 확인합니다.

버전

• core-dump-checks: 1.0.0
• disk-image-checks: 1.0.0
• live-host-bash-check: 1.8.3

지침

백업, 코어 덤프 및 NetScaler 장비에서 모든 검사 스크립트를 실행하십시오. 추가 지원을 위해 로그 파일을 NCSC 또는 Govcert와 같은 국가 사이버 보안 사고 대응 기관(CSIRT)과 공유하십시오. EU의 경우: https://csirtsnetwork.eu

이 저장소 팔로우하기

이 저장소의 변경 사항을 모니터링하십시오. 추가 검사가 이어질 수 있습니다. 피드백과 개선 사항은 언제든 환영하며 Github 이슈를 열어 제안할 수 있습니다.