hafnium exchange splunk csvs:得益于Volexity和MS的信息IOC发现利用CVE 2021 26855 源码 上传者:rear678 2021-04-02 02:02:43上传 ZIP文件 2.99KB 热度 8次 f交换-splunk-csvs 由Volexity和Microsoft提供的用于利用CVE-2021-26855的IOC(IP地址,Web Shell .aspx文件的哈希值,.aspx文件的名称,用户代理)。 请参阅和 将这些用作Splunk中的查找表,以进行简单的IOC匹配。 注意:如果要在ES中使用它们,则可能必须重新格式化它们,有关适当的标头,请参阅 。 3MAR2021 下载地址 用户评论 更多下载 下载地址 立即下载 用户评论 发表评论 rear678 资源:989 粉丝:0 +关注 上传资源 免责说明 本站只是提供一个交换下载平台,下载的内容为本站的会员网络搜集上传分享交流使用,有完整的也有可能只有一分部,相关内容的使用请自行研究,主要是提供下载学习交流使用,一般不免费提供其它各种相关服务! 本站内容泄及的知识面非常广,请自行学习掌握,尽量自已动脑动手解决问题,实践是提高本领的途径,下载内容不代表本站的观点或立场!如本站不慎侵犯你的权益请联系我们,我们将马上处理撤下所有相关内容!联系邮箱:server@dude6.com