ZIRCONIUM

ZIRCONIUM 旨在扫描 Exchange 服务器上的入侵指标（IOC），以查找 HAFNIUM 使用的零日漏洞利用迹象。

ZIRCONIUM 将搜索：

• CVE-2021-26855
• CVE-2021-26958
• CVE-2021-26857
• CVE-2021-27027065
• 可疑的 .dmp 文件
• 在 inetpub 和 Exchange 文件路径中发现的 .aspnet 文件

使用方法

下载最新版本的 ZIRCONIUM：https://github.com/SpearTip-Cyber-Counterintelligence/Zirconium/releases/download/1.0/Zirconium.exe

将最新版本的 ZIRCONIUM 移动到您的桌面，然后双击该应用程序即可开始。 ZIRCONIUM 将开始扫描系统，并在屏幕右下角输出通知气泡。

一旦 ZIRCONIUM 完成扫描，您将在桌面上找到一个名为 "ZIRCONIUM-Info.txt" 的 .txt 文件， 其中包含应用程序发现的任何信息，包括可能的入侵、不良文件路径等。