用于查找 ManageEngine CVE-2022-47966 IOC 的快速且简陋的 PowerShell 脚本。该脚本将解析 ME HTTP 访问日志中的请求。如果发现特征性的 SAML 请求，它将尝试解码并提取攻击者的有效载荷。结果写入 C:\aceresponder_CVE-2022-47966_checker.csv。以管理员身份运行。
公平警告：如果你有一个面向互联网的 ManageEngine 服务器，这些日志不会持续很长时间。没有 IOC 并不意味着你就安全了。检查 C:\Program Files\ManageEngine\ServiceDesk\logs\access\ 中的最旧日志文件以确认。确保你的警报是最新的，并搜索来自 ManageEngine 计算机帐户和/或 ME Java 进程的任何可疑活动。
https://github.com/SigmaHQ/sigma/blob/master/rules/windows/process_creation/proc_creation_win_susp_manageengine_pattern.yml
