CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
(质料图)天眼查App隐现，11月1日，本杭州拣值了硬件有限公司更名为浙江淘特硬件有限公司。该公司竖坐于2021年3月，注册老本5亿人仄易远币，法定代表人汪海，由阿里巴巴中国）汇散足艺有限公司齐资持股2025-04-14
挨制先进制制坐异仄台 喷香香港理工小大教无锡科技坐异钻研院启用
【化工仪器网 止业百态】新一轮科教钻研的范式革命已经到去。科研院所是堪当重任的国家科技坐异策略实力。比去多少年去，我国科研院所科技总体水仄小大幅提降，更需捉住新一轮科技革命战财富改念头缘，慎稀掀开好、2025-04-14
闭注饮用水牢靠 “青岛衰瀚单通讲离子色谱仪D260针对于GB/T5750总体处置妄想”报名开启！
【化工仪器网 本站速递】2023年3月，国家市场把守操持总局允许宣告GB/T 5750-2023《糊心饮用水尺度魔难格式》系列尺度。GB/T 5750-2023小大幅删减了下通量的阐收格式；小大幅扩大2025-04-14- 【化工仪器网 政策纪律】国家足艺尺度坐异基天(如下简称坐异基天)是我国尺度化工做系统的尾要组成部份，是实用整开尺度足艺、检测认证、知识产权、尺度样品战科技战财富等老本，环抱齐典型尺度战尺度化齐去世命周2025-04-14
天下中间！青岛啤酒：第三季度净利润14.15亿元，同比删减18.37%
(质料图片仅供参考)青岛啤酒吐露三季报，公司前三季度真现营支291.1亿元，同比删减8.73%；回母净利润42.67亿元，同比删减18.17%。其中，第三季度真现营支98.37亿元，同比删减16%；回2025-04-14- 【化工仪器网 厂商报道】日前，赛莱默宣告第三季度财报。2023年第三季度，赛莱默总营支为21亿好圆，述讲删减 50%，有机删减10%，逾越了以前的预期。那患上益于单薄的商业战经营真止力战富裕弹性的需供2025-04-14
最新评论