proxynotshell-IOC-Checker

用于检查 CVE-2022-41040 和 CVE-2022-41082 的 IOC（入侵指标）的 Powershell 脚本，基于社区研究和 Microsoft：

• GTESC
• The Sec Master
• Double Puslar
• Microsoft Security Resource Center
• Microsoft Security Blog

随着更多信息的公开，该脚本可能会更新，以包含更多的 IOC。

⬇️ 下载

git clone https://github.com/rjsudlow/proxynotshell-IOC-Checker

🚀 用法

在受感染服务器上以提升权限的 PS 终端运行以下命令：

.\proxynotshell-IOC-Checker.ps1 'Path\to\Logs\'