ToolShellFinder

🛠️ ToolShellFinder：CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本，用于检测与 ToolShell 相关的利用迹象，专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成，旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动，非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...