log4j-scanner

Log4j 2 (CVE-2021-44228) Schwachstellenscanner für Windows-Betriebssysteme.

Beispielverwendung

Verwendung

.\log4j-scanner.exe

Das Terminal wird zur Ausgabe der Ergebnisse verwendet. Stellen Sie dies über RMM auf Computern bereit und starten/melden Sie es von PowerShell oder der CMD-Eingabeaufforderung aus.

Aus dem Quellcode erstellen

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

Wie funktioniert es?

Nachdem jedes verfügbare Laufwerk auf dem System gefunden wurde, werden alle .jar-Dateien, die zu 'log4j-core' gehören, gefunden und das jar-Archiv wird erweitert, um zu prüfen, ob die angreifbare Datei 'JndiLookup.class' existiert. Wenn die Datei vorhanden ist, wird der Pfad zur .jar-Datei an das Terminal gemeldet.

Änderungen?

Ich bin noch am Anfang des Lernens von Go, also zögern Sie nicht, einen Pull-Request mit Änderungen zu erstellen!

Kompatibilität

Kompatibel mit Windows Server 2012+, Windows 7-10 und Windows Core.