santosomar/log4j-ioc-detectorEin einfacher Linux-Detektor für Log4j-Indikatoren einer Kompromittierung.
Ein einfaches Bash-Skript zur Erkennung von log4j-Indikatoren für Kompromittierung (IoC) unter Linux.
git clone https://github.com/santosomar/log4j-ioc-detector
log4j_ioc_detector.sh wie unten gezeigt aus:# bash sudo log4j_ioc_detector.sh
A basic Bash script to detect log4j Indicator of Compromise (IoC) in Linux.
Author: Omar Santos (@santosomar)
+------------------------------------------+
Scan Started:
| Tue Dec 14 17:26:36 UTC 2021 |
Searching for exploitation attempts in uncompressed files in folder /var/log and all sub folders
Searching for exploitation attempts in compressed files in folder /var/log and all sub folders
Searching for obfuscated variants
Alle IoCs in den Protokollen werden auf dem Bildschirm gemeldet...