
Ferramenta para pesquisar IOCs relacionados ao HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

O ZIRCONIUM foi criado para verificar Indicadores de Comprometimento (IOCs) em servidores Exchange em busca de sinais de exploits de dia zero usados pelo HAFNIUM.
O ZIRCONIUM irá procurar por:
Baixe a versão mais recente do ZIRCONIUM: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe
Mova a versão mais recente do ZIRCONIUM para sua área de trabalho e clique duas vezes no aplicativo para iniciar. O ZIRCONIUM começará a verificar o sistema, exibindo balões de notificação no canto inferior direito da tela.
Quando o ZIRCONIUM concluir a verificação, você encontrará um arquivo .txt na sua área de trabalho chamado "ZIRCONIUM-Info.txt" que contém todas as informações que o aplicativo encontrou, incluindo possível comprometimento, caminhos de arquivo inválidos, etc.