log4j-scanner

Escáner de vulnerabilidad Log4j 2 (CVE-2021-44228) para el sistema operativo Windows.

Ejemplo de uso

Uso

.\log4j-scanner.exe

La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el Símbolo del sistema.

Compilar desde el código fuente

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

¿Cómo funciona?

Después de encontrar cada unidad disponible en el sistema, buscará todos los archivos .jar que pertenezcan a 'log4j-core' y expandirá el archivo jar para verificar si el archivo vulnerable 'JndiLookup.class' existe. Si el archivo está presente, la ruta al archivo .jar se reporta de vuelta a la terminal.

¿Cambios?

Todavía estoy en las primeras etapas de aprendizaje de Go, ¡así que siéntete libre de crear un pull request con cualquier cambio!

Compatibilidad

Compatible con Windows Server 2012+, Windows 7-10 y Windows Core.