Exchange_IOC_Hunter

Описание:

Поиск IOC в журналах IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Поддерживаемые артефакты:

• IP-адреса C2 (используемые для сканирования и эксплуатации)
• Имена файлов (наблюдаемые при попытках эксплуатации)
• Удаленное выполнение кода (RCE)

Использование:

powershell .\Exchange_IOC_Hunter.ps1

Обновления:

Этот репозиторий будет обновляться новыми IOC по мере развития наших работ по безопасности.