Exchange_IOC_Hunter

描述：

在 IIS 日志中搜寻 IOC - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

支持的项目：

• C2 IP 地址（用于扫描和利用）
• 文件名（在利用尝试中观察到的）
• 远程代码执行（RCE）

用法：

powershell .\Exchange_IOC_Hunter.ps1

更新：

随着我们的安全参与活动的推进，此仓库将使用新的 IOC 进行更新。