log4j-scanner

ماسح ثغرات Log4j 2 (CVE-2021-44228) لنظام Windows.

مثال للاستخدام

الاستخدام

.\log4j-scanner.exe

يتم استخدام الطرفية لإخراج النتائج، قم بنشر هذا على الأجهزة عبر RMM والتشغيل/التقرير من PowerShell أو موجه الأوامر CMD.

البناء من المصدر

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

كيف يعمل؟

بعد العثور على كل محرك أقراص متاح على النظام، سيجد هذا كل ملفات .jar التي تنتمي إلى 'log4j-core' ويقوم بتوسيع أرشيف jar للتحقق مما إذا كان الملف الضعيف 'JndiLookup.class' موجودًا. إذا كان الملف موجودًا، يتم إبلاغ المسار إلى ملف .jar إلى الطرفية.

تغييرات؟

ما زلت في المراحل المبكرة من تعلم GO، لذا لا تتردد في إنشاء طلب سحب بأي تغييرات!

التوافق

متوافق مع Windows Server 2012+ وWindows 7-10 وWindows Core.