Log4J-Simulation-Tool

حول المشروع

هذه أداة مصممة خصيصًا تجمع بين ماسح ضوئي آلي للثغرات الأمنية، وإدارة تصحيحات، وأداة استغلال لثغرة CVE-2021-44228. إنها مزيج من برامج Python و Java وسكربتات Linux shell والتي ستسهل على مسؤول الشبكات ومطوري أمن نقاط النهاية ومحللي الأمن السيبراني إجراء اختبار الاختراق وحماية أنفسهم من ثغرة Log4Shell.

لذلك يمكن لمحلل الأمن تنفيذ هجوم Log4J JNDI وكذلك التخفيف من المشكلة الأمنية باستخدام مدير التصحيحات المدمج.

سيتم تحديث أداة تحليل الثغرات هذه بانتظام بمجرد حصولي على التنبيهات الأمنية.

المتطلبات الأساسية للنظام

• قم بتنزيل Java الإصدار 8 JDK من هنا، واستخرجها في مجلد src وأعد تسمية ملف Java jdk إلى jdk1.8.0_20
  تنزيل لـ Debian Linux x64
• قم بتنفيذ ملف dependencies.sh عن طريق تغيير الصلاحيات (chmod +x dependencies.sh) ثم شغّل ./dependencies.sh. سيقوم هذا تلقائيًا بتثبيت جميع الحزم المطلوبة على نظامك لتشغيل هذه الأداة.
• في نفس المجلد اكتب الأمر pip install -r requirements.txt. سيؤدي هذا إلى تثبيت جميع الحزم المبنية على بايثون
• قم بتحديث نظامك باستخدام الأمر sudo apt dist-upgrade. احتسِ كوبًا من الشاي أو القهوة في هذه الأثناء لأن إكمال هذا التحديث قد يستغرق لحظة

تشغيل أداة اختبار الاختراق

شغّل الأداة باستخدام الأمر (./automation.sh)

إخلاء المسؤولية

استخدام هذا الكود هو مسؤوليتك الخاصة. أنا لا أتحمل أي مسؤولية و/أو التزام تجاه كيفية اختيارك لاستخدام أي من التعليمات البرمجية المصدر المتاحة هنا. باستخدامك لأي من الملفات المتاحة في هذا المستودع، فأنت تفهم أنك توافق على الاستخدام على مسؤوليتك الخاصة. مرة أخرى، جميع الملفات المتاحة هنا هي لأغراض التعليم و/أو البحث فقط.