Log4J-Simulation-Tool

Über das Projekt

Dies ist ein speziell entwickeltes automatisiertes Schwachstellenscanner-, Patch-Management- und Ausnutzungswerkzeug für CVE-2021-44228. Es handelt sich um eine Kombination aus Python-, Java- und Linux-Shell-Programmen, die es Netzwerkadministratoren, Endpoint-Sicherheitsentwicklern und Cybersicherheitsanalysten erleichtern soll, Penetrationstests durchzuführen und sich vor der Log4Shell-Sicherheitslücke zu schützen.

So kann der Sicherheitsanalyst den Log4J JNDI-Angriff durchführen und das Sicherheitsproblem mit dem integrierten Patch-Manager entschärfen.

Dieses Schwachstellenanalyse-Tool wird regelmäßig aktualisiert, sobald ich Sicherheitswarnungen erhalte.

Systemvoraussetzungen

• Laden Sie Java Version 8 JDK von hier herunter, entpacken Sie es in das src-Verzeichnis und benennen Sie die Java-JDK-Datei in jdk1.8.0_20 um.
  Download für Debian Linux x64
• Führen Sie die Datei dependencies.sh aus, indem Sie die Berechtigung ändern (chmod +x dependencies.sh) und dann ./dependencies.sh ausführen. Dadurch werden automatisch alle erforderlichen Pakete auf Ihrem System installiert, um dieses Tool auszuführen.
• Geben Sie im selben Verzeichnis den Befehl pip install -r requirements.txt ein. Dadurch werden alle Python-basierten Pakete installiert.
• Aktualisieren Sie Ihr System mit dem Befehl sudo apt dist-upgrade. Trinken Sie in der Zwischenzeit eine Tasse Tee oder Kaffee, da dieses Upgrade einen Moment dauern kann.

Ausführen des Pentesting-Tools

Führen Sie das Tool mit dem Befehl (./automation.sh) aus.

Haftungsausschluss

Die Nutzung dieses Codes liegt in Ihrer Verantwortung. Ich übernehme KEINE Verantwortung und/oder Haftung dafür, wie Sie sich entscheiden, den hier verfügbaren Quellcode zu verwenden. Durch die Nutzung einer der Dateien in diesem Repository erklären Sie sich damit einverstanden, dass Sie SIE AUF EIGENES RISIKO NUTZEN. Noch einmal: ALLE hier verfügbaren Dateien dienen NUR zu BILDUNGS- und/oder FORSCHUNGSZWECKEN.