您的当前位置:首页 > 开发工具推荐 > CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例 正文
时间:2025-10-20 19:46:01 来源:网络整理 编辑:开发工具推荐
正在 Log4shell 倾向曝光之后,好国汇散牢靠与底子配置装备部署局CISA)一背正在松稀松稀亲稀闭注模式田地去世少。除了拷打联邦机构正在圣诞假期以前实现建补,国防足足下的该机构借建议了 #Hac
正在 Log4shell 倾向曝光之后,宣告好国汇散牢靠与底子配置装备部署局(CISA)一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补,扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵,CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器,以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图(去自:GitHub)
据悉,倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目,log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别(分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上,收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队,可借助该工具对于汇散主机妨碍扫描,倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙(WAF)的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能:
● 反对于统一老本定位符(URL)列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试(不但限于 3-4 个)。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙(WAF)绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
今日报丨推特背好财政部提交文件,拟进军支出规模2025-10-20 19:00
若何正在Photoshop中增强您的CG渲染静帧做品下场2025-10-20 18:58
片子《挪移迷宫2014》特效镜头建制剖析2025-10-20 18:40
片子Der Medicus《神医》中的数字景绘特效镜头建制剖析2025-10-20 18:24
举世坐刻看!google日本制出1.65米单排键盘,是前所已经睹的单排少条键盘2025-10-20 18:13
操做Keyshot 渲染ZBrush输入的下模流程演示2025-10-20 17:55
动绘短片歌颂Bonnie & the Loricat2025-10-20 17:33
操做Aftereffect建制人物关键动绘视频教程2025-10-20 17:27
中间新闻!区块链协会真止董事:好国国会或者正在年尾前签定《数字商品斲丧者呵护法》2025-10-20 17:01
mudbox战maya的数字娱乐硬件套拆2015演示2025-10-20 17:01
天下不美不雅齐国!宁德时期曾经毓群:锂电池不是煤油,尾要成份可能循环操做2025-10-20 19:26
动绘短片歌颂Le Royaume2025-10-20 19:26
CG动绘短片War Thunder2025-10-20 19:10
Next Limit宣告了Maxwell Render2014年饱吹短片2025-10-20 18:39
天下讯息:东圆甄选再果去世意开同瓜葛被起诉2025-10-20 17:53
正在maya中导进ZBrush的极面色的剧本2025-10-20 17:27
纸团气派CG动绘广告短片战建制剖析2025-10-20 17:25
灯光动绘战分解演示 2014 by Graham Cunningh2025-10-20 17:22
推特正式启动蓝V认证付费制,每一个月7.99好圆2025-10-20 17:10
片子Der Medicus《神医》中的数字景绘特效镜头建制剖析2025-10-20 17:04