CVE-2019-19781-Forensic

참고 : 이제는 FireEye와 Citrix에서 공식적으로 발표한 도구를 사용하는 것을 권장합니다 : https://github.com/fireeye/ioc-scanner-CVE-2019-19781

이 작은 스크립트는 보안 분석가가 자신의 시스템에서 성공한 CVE-2019-19781 악용의 흔적을 발견하는 데 도움을 주기 위해 만들어졌습니다.

자유롭게 포크하여 개선해 주세요! 손상된 시스템에서의 출력 예시는 여기에서 확인할 수 있습니다 : output_demo.txt.

사용법

1- Citrix Gateway에 nsroot(또는 다른 높은 권한 계정)로 로그인합니다.

2- 스크립트를 다운로드합니다 : curl -o CVE-2019-19781-Forensic.sh https://raw.githubusercontent.com/onSec-fr/CVE-2019-19781-Forensic/master/script.sh

3- 실행 가능하게 만듭니다 : chmod +x CVE-2019-19781-Forensic.sh

4- 출력 파일 이름을 지정합니다 : ./CVE-2019-19781-Forensic.sh <output>

5- 완료!