Log4J-Simulation-Tool

À propos du projet

Il s'agit d'un scanner de vulnérabilités automatisé, d'un outil de gestion des correctifs et d'exploitation spécialement conçu pour CVE-2021-44228. C'est une combinaison de programmes Python, Java et shell Linux qui facilitera la tâche des administrateurs réseau, des développeurs de sécurité des points de terminaison et des analystes en cybersécurité pour effectuer des tests d'intrusion et se protéger contre la vulnérabilité Log4Shell.

Ainsi, l'analyste en sécurité peut effectuer l'attaque Log4J JNDI ainsi qu'atténuer le problème de sécurité à l'aide du gestionnaire de correctifs intégré.

Cet outil d'analyse de vulnérabilités sera mis à jour régulièrement dès que je recevrai les alertes de sécurité.

Prérequis système

• Téléchargez Java version 8 JDK à partir d'ici, extrayez-le dans le répertoire src et renommez le fichier jdk Java en jdk1.8.0_20
  Télécharger pour Debian Linux x64
• Exécutez le fichier dependencies.sh en modifiant les permissions (chmod +x dependencies.sh) puis lancez ./dependencies.sh. Cela installera automatiquement tous les paquets requis sur votre système pour exécuter cet outil.
• Dans le même répertoire, tapez la commande pip install -r requirements.txt. Cela installera tous les paquets basés sur Python
• Mettez à jour votre système à l'aide de la commande sudo apt dist-upgrade. Buvez une tasse de thé ou de café entre-temps, car cette mise à jour peut prendre un moment

Exécution de l'outil de test d'intrusion

Exécutez l'outil en utilisant la commande (./automation.sh)

Avertissement

L'utilisation de ce code relève de votre responsabilité. Je décline toute responsabilité et/ou toute obligation quant à la façon dont vous choisissez d'utiliser le code source disponible ici. En utilisant l'un des fichiers disponibles dans ce dépôt, vous comprenez que vous ACCEPTEZ DE L'UTILISER À VOS PROPRES RISQUES. Une fois encore, TOUS les fichiers disponibles ici sont uniquement destinés à des fins ÉDUCATIVES et/ou de RECHERCHE.