Log4j स्कैनर

अपनी फ़ाइलों और निर्देशिकाओं में Log4Shell भेद्यता [CVE-2021-44832] का पता लगाएं।

विवरण

यह Rust-आधारित Log4j स्कैनर आपको उन कमजोर फ़ाइलों की पहचान और पता लगाने में मदद करने के लिए डिज़ाइन किया गया है जिनमें Log4Shell भेद्यता [CVE-2021-44832] हो सकती है। यह फ़ाइलों और निर्देशिकाओं को स्कैन करता है ताकि उन Logger.class फ़ाइलों का पता लगाया जा सके जिनके नाम में 'log4j' है या उन JAR फ़ाइलों का पता लगाया जा सके जिनके नाम में '2.17.1' नहीं है।

विशेषताएं

• Log4j भेद्यताओं के लिए फ़ाइलों और निर्देशिकाओं को स्कैन करें।
• उन Logger.class फ़ाइलों का पता लगाएं जिनके नाम में 'log4j' है।
• उन JAR फ़ाइलों की पहचान करें जिनके नाम में '2.17.1' नहीं है।
• मिलने पर कमजोर फ़ाइलों का पथ प्रदर्शित करें।

उपयोग

1. इस रिपॉजिटरी को अपनी स्थानीय मशीन पर क्लोन करें।

git clone https://github.com/yourusername/log4j-scanner.git
cd log4j-scanner

2. Cargo का उपयोग करके प्रोजेक्ट बनाएं।

   root@kitploit:~

   cargo build --release
   

3. वांछित पथ के साथ Log4j स्कैनर चलाएं।

   root@kitploit:~

   ./target/release/log4j-scanner /path/to/scan
   

   /path/to/scan को उस निर्देशिका से बदलें जिसे आप Log4j भेद्यताओं के लिए स्कैन करना चाहते हैं।

आउटपुट

स्कैनर प्रगति और किसी भी खोजी गई कमजोर फ़ाइलों को इंगित करने वाले संदेश प्रदर्शित करेगा।

योगदान

योगदान का स्वागत है! यदि आपको कोई बग मिलता है या सुधार के सुझाव हैं, तो कृपया एक issue बनाएं या pull request सबमिट करें।