citrix-netscaler-cve-2026-88771-iocs

Citrix NetScaler CVE-2026-88771：入侵指标

watchTowr Intel 在 CVE-2026-88771 的野外利用过程中观察到的入侵指标（IoC）。CVE-2026-88771 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个未认证命令注入漏洞。

本仓库中的指标采集自我们由真实 NetScaler 设备组成的传感器网络，并在此分享，以帮助防御者在其自身环境中搜寻利用和后利用活动。

内容

• iocs.md - 指标与搜寻指南：
  • 行为指标
  • 基于主机的痕迹（释放的文件、后门账户、后门密钥）
  • 网络指标（源 IP 地址、带外回调域名、Sliver C2）
  • 文件哈希
  • 针对 NetScaler 设备的搜寻命令

参考资料

• Citrix 安全公告 CTX697096：https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096