Script de Detecção para appliances Citrix NetScaler

Autor: NCSC-NL

[!WARNING] Algumas dessas verificações destinam-se a procurar comprometimentos, enquanto outras verificam se você está comprometido.

Aviso Legal

Estes scripts são fornecidos sem qualquer garantia quanto à sua eficácia.
As capacidades de detecção destes scripts baseiam-se num conjunto limitado de regras de detecção.
Certifique-se de seguir as instruções do fornecedor e as informações listadas nos advisories sobre vulnerabilidades.
Certifique-se de que nenhuma informação sensível seja divulgada ao compartilhar a saída destes scripts.

Ponto de contato

Para interpretação da saída destes scripts de varredura, encaminhe estas informações
à sua entidade nacional de cibersegurança (CSIRT nacional ou outro órgão equivalente).

Visão geral

Este repositório contém 3 conjuntos de scripts; cada script tem sua própria pasta com instruções para aquele script específico.

1. core-dump-checks, estes scripts verificarão todos os core dumps salvos gerados por um appliance NetScaler em busca de possíveis indicadores de comprometimento
2. disk-image-checks, estes scripts verificarão quaisquer indicadores em imagens de disco de appliances NetScaler.
3. live-host-bash-check, este script verificará quaisquer indicadores em um appliance NetScaler em execução.

Versões

• core-dump-checks: 1.0.0
• disk-image-checks: 1.0.0
• live-host-bash-check: 1.8.3

Instruções

Execute todos os scripts de verificação em backups, core dumps e appliances NetScaler. Compartilhe o arquivo de log com a sua entidade nacional de resposta a incidentes de cibersegurança (CSIRT), como uma NCSC ou Govcert, para obter mais assistência, para a UE: https://csirtsnetwork.eu

Acompanhe este repositório

Por favor, monitore este repositório para mudanças, verificações adicionais podem surgir. Feedback e melhorias são muito bem-vindos e podem ser sugeridos abrindo uma issue no Github.