Log4J-Simulation-Tool

Acerca del Proyecto

Esta es una herramienta automatizada de escaneo de vulnerabilidades, gestión de parches y explotación especialmente diseñada para CVE-2021-44228. Es una combinación de programas en Python, Java y shell de Linux que facilitará a un administrador de red, desarrolladores de seguridad de endpoints y analistas de ciberseguridad realizar pruebas de penetración y protegerse de la vulnerabilidad Log4Shell.

Por lo tanto, el analista de seguridad puede realizar el ataque JNDI de Log4J, así como mitigar el problema de seguridad utilizando el gestor de parches integrado.

Esta herramienta de análisis de vulnerabilidades se actualizará periódicamente tan pronto como reciba las alertas de seguridad.

Requisitos Previos del Sistema

• Descargue Java JDK versión 8 desde aquí, extráigalo en el directorio src y renombre el archivo jdk de Java como jdk1.8.0_20
  Descargar para Debian Linux x64
• Ejecute el archivo dependencies.sh cambiando los permisos (chmod +x dependencies.sh) y luego ejecute ./dependencies.sh. Esto instalará automáticamente todos los paquetes necesarios en su sistema para ejecutar esta herramienta.
• En el mismo directorio, escriba el comando pip install -r requirements.txt. Esto instalará todos los paquetes basados en Python.
• Actualice su sistema usando el comando sudo apt dist-upgrade. Tómese un café o té mientras tanto, ya que puede tomar un momento completar esta actualización.

Ejecutar la herramienta de pentesting

Ejecute la herramienta usando el comando (./automation.sh)

Descargo de responsabilidad

El uso de este código es su responsabilidad. No asumo NINGUNA responsabilidad y/o obligación por la forma en que decida utilizar cualquier código fuente disponible aquí. Al utilizar cualquier archivo disponible en este repositorio, usted entiende que ACEPTA USARLO BAJO SU PROPIO RIESGO. Una vez más, TODOS los archivos disponibles aquí son solo con fines EDUCATIVOS y/o DE INVESTIGACIÓN.