ZIRCONIUM

ZIRCONIUM был создан для сканирования Exchange-серверов на предмет индикаторов компрометации (IOC) с целью выявления признаков эксплойтов нулевого дня, используемых HAFNIUM.

ZIRCONIUM будет искать:

• CVE-2021-26855
• CVE-2021-26958
• CVE-2021-26857
• CVE-2021-27027065
• Подозрительные файлы .dmp
• Файлы .aspnet, найденные в inetpub и путях Exchange

Использование

Загрузите последнюю версию ZIRCONIUM: https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe

Переместите последнюю версию ZIRCONIUM на рабочий стол и дважды щелкните по приложению, чтобы запустить его. ZIRCONIUM начнет сканирование системы, выводя уведомления в правый нижний угол экрана.

После завершения сканирования ZIRCONIUM на рабочем столе появится файл .txt с названием «ZIRCONIUM-Info.txt», содержащий всю информацию, найденную приложением, включая возможную компрометацию, недопустимые пути к файлам и т. д.