Démo • Fonctionnalités • Prérequis • Installation • Utilisation • Contribuer • Contact

Log4j Shield - un outil de recherche et de correction rapide ⚡, évolutif et facile à utiliser

Aucune vulnérabilité Log4j laissée de côté

Vous pouvez utiliser cet outil pour analyser tous les fichiers JAR affectés par la vulnérabilité Apache Log4J CVE-2021-44228 et les corriger à la volée.

Versions concernées < 2.15.0

Fonctionnalités

• Recherchez la vulnérabilité dans votre système indépendamment de la convention de dénomination de la bibliothèque.
• Analyse en profondeur de la vulnérabilité dans les bibliothèques imbriquées, compressées et concaténées.
• Crée un rapport de tous les Java ARchives (JAR), WAR, EAR et AAR dans votre système ou répertoire ; les rapports contiendront les JAR sûrs (pour la gestion des actifs) et les JAR vulnérables.
• Extrêmement rapide ⚡, évolutif et facile à utiliser (un système avec plus de 20 000 JAR prend environ 3 minutes)

Démo

Prérequis

1. Rien, il suffit de récupérer le script adapté à votre système.

Installation

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Si vous souhaitez le rendre appelable, déplacez le script vers votre dossier bin : export PATH=$PATH:$(cd -)/log4jshield.sh

Utilisation

1. Accédez au répertoire de votre choix ou allez à la racine en tapant cd /

2. Exécutez ensuite l'outil

   ./log4jshield.sh

Cela lancera l'analyse de tous les JAR, puis générera un rapport qui sera créé dans le même chemin où vous avez exécuté l'outil.

Contribuer

Les contributions sont ce qui rend la communauté open source si incroyable pour apprendre, inspirer et créer. Toute contribution que vous apportez est grandement appréciée.

Si vous avez une suggestion pour améliorer ce projet, veuillez forker le dépôt et créer une pull request. Vous pouvez également ouvrir une issue avec le tag « enhancement ». N'oubliez pas de mettre une étoile au projet ! Merci encore !

1. Forkez le Projet
2. Créez votre branche de fonctionnalité (git checkout -b feature/AmazingFeature)
3. Validez vos modifications (git commit -m 'Add some AmazingFeature')
4. Poussez vers la branche (git push origin feature/AmazingFeature)
5. Ouvrez une Pull Request

Contact