soteria-security/hafnium-iocCVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-26865의 악용 징후를 식별하는 PowerShell 스크립트입니다.
Hafnium-IOC는 2021년 3월 2일 Microsoft가 발표한 Hafnium 활동(https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/)에서 손상 지표(IOC)를 식별하기 위해 Exchange 서버에서 실행되는 간단한 PowerShell 스크립트입니다. 추가 정보가 제공됨에 따라 더 많은 IOC를 포함하도록 업데이트될 수 있습니다.
Hafnium-IOC는 명시적으로 달리 명시되지 않는 한 MIT 라이선스를 따릅니다.
Exchange의 특성상 DAG를 사용하는 경우 모든 Exchange 서버에서 스크립트를 실행하는 것이 좋습니다. 스크립트는 콘솔과 현재 작업 디렉터리의 로그 파일 모두에 결과를 출력합니다. 이 설정은 변수 설정에서도 구성할 수 있습니다. 스크립트는 로그 파일의 전체 경로를 매개변수로 받습니다. 경로를 제공하지 않으면 사용자 홈 디렉터리에 yyyy_MM_dd HH.mm.ss-Hafnium_IOCs.txt 이름의 로그 파일이 생성됩니다.
스크립트를 실행하려면 다음을 입력하세요.
.\HAFNIUM-Exchange-IOC
또는 다른 로그 경로를 지정하려면:
.\HAFNIUM-Exchange-IOC -logPath "C:\Temp\Hafnium_Results.log"