Log4j Scanner

Descubre la vulnerabilidad Log4Shell [CVE-2021-44832] en tus archivos y directorios.

Descripción

Este escáner de Log4j basado en Rust está diseñado para ayudarte a identificar y localizar archivos vulnerables que puedan contener la vulnerabilidad Log4Shell [CVE-2021-44832]. Escanea archivos y directorios para encontrar instancias de archivos Logger.class con "log4j" en sus nombres o archivos JAR que no contengan "2.17.1" en sus nombres.

Características

• Escanear archivos y directorios en busca de vulnerabilidades Log4j.
• Detectar archivos Logger.class con "log4j" en sus nombres.
• Identificar archivos JAR sin "2.17.1" en sus nombres.
• Mostrar la ruta a los archivos vulnerables cuando se encuentren.

Uso

1. Clona este repositorio en tu máquina local.

git clone https://github.com/yourusername/log4j-scanner.git
cd log4j-scanner

2. Compila el proyecto usando Cargo.

   root@kitploit:~

   cargo build --release
   

3. Ejecuta el escáner de Log4j con la ruta deseada a escanear.

   root@kitploit:~

   ./target/release/log4j-scanner /path/to/scan
   

   Reemplaza /path/to/scan con el directorio que deseas escanear en busca de vulnerabilidades Log4j.

Salida

El escáner mostrará mensajes que indican el progreso y cualquier archivo vulnerable descubierto.

Contribuciones

¡Las contribuciones son bienvenidas! Si encuentras un error o tienes sugerencias de mejora, por favor crea un issue o envía un pull request.