Zirconium 源码

锆 ZIRCONIUM已创建,用于扫描Exchange Server上的危害指标(IOC),以查找HAFNIUM使用的零日攻击的迹象。 锆将搜索: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 可疑的.dmp文件 在inetpub和Exchange文件路径中找到的.aspnet文件 用法 下载最新版本的ZIRCONIUM: : 将最新版本的ZIRCONIUM移至桌面,然后双击该应用程序以启动。 ZIRCONIUM将开始扫描系统,并将通知气球输出到屏幕的右下角。 ZIRCONIUM完成扫描后,您将在桌面上找到一个名为“ ZIRCONIUM-Info.txt”的.txt文件,其中包含应用程序已找到的任何信息,包括可能的危害,错误的文件路径等。