log4j-scanner

Windows OS के लिए Log4j 2 (CVE-2021-44228) भेद्यता स्कैनर।

उपयोग उदाहरण

उपयोग

.\log4j-scanner.exe

Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt.

स्रोत से बनाएँ

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

यह कैसे काम करता है?

सिस्टम पर प्रत्येक उपलब्ध ड्राइव खोजने के बाद, यह 'log4j-core' से संबंधित सभी .jar फ़ाइलों को ढूंढेगा और जार आर्काइव को विस्तारित करके जाँच करेगा कि कमजोर फ़ाइल 'JndiLookup.class' मौजूद है या नहीं। यदि फ़ाइल मौजूद है तो .jar फ़ाइल का पथ टर्मिनल पर रिपोर्ट किया जाता है।

परिवर्तन?

मैं अभी भी GO सीखने के शुरुआती चरणों में हूँ, इसलिए बेझिझक किसी भी बदलाव के साथ पुल रिक्वेस्ट बनाएँ!

अनुकूलता

Windows Server 2012+, Windows 7-10 और Windows Core के साथ संगत।