log4jScaer是专门扫描log4j漏洞的工具,此工具可用于扫描内部子网,以查找易受攻击的log4jWeb服务。
它尝试将JNDI负载发送到每个发现的Web服务和常见的HTTP/S端口列表。对于它收到的每个响应,都会记录响应主机的IP,以便获得易受攻击的服务器列表。如果有“成功”,这意味着某些Web服务已收到请求,容易受到log4j漏洞的攻击。
示例
开源地址
https://github.com/proferosec/log4jScanner授权协议
GPLv3
log4jScaer是专门扫描log4j漏洞的工具,此工具可用于扫描内部子网,以查找易受攻击的log4jWeb服务。
它尝试将JNDI负载发送到每个发现的Web服务和常见的HTTP/S端口列表。对于它收到的每个响应,都会记录响应主机的IP,以便获得易受攻击的服务器列表。如果有“成功”,这意味着某些Web服务已收到请求,容易受到log4j漏洞的攻击。
示例
log4jScanner 是专门扫描 log4j 漏洞的工具,此工具可用于扫描内部子网,以查找易受攻击的 log4j Web 服务。 它尝试将 JNDI 负载发送到每个发现的 Web 服务和常见...



评论