CVE-2022-47966_checker

CVE-2022-47966checker ManageEngine CVE-2022-47966 IOC를 탐지하기 위한 간단하고 대충 만든 PowerShell 스크립트입니다. 이 스크립트는 ME HTTP 액세스 로그에서 요청을 파싱합니다. 특징적인 SAML 요청이 발견되면 디코딩하여 공격자의 페이로드를 추출합니다. 결과는 C:\aceresponderCVE-2022-47966checker.csv에 기록됩니다. 관리자 권한으로 실행하세요. 주의사항: 인터넷에 노출된 ManageEngine 서버가 있다면 이러한 로그는 오래 지속되지 않습니...