Log4J-Simulation-Tool

परियोजना के बारे में

यह CVE-2021-44228 के लिए विशेष रूप से तैयार किया गया एक स्वचालित भेद्यता स्कैनर, पैच प्रबंधन और शोषण उपकरण है। यह Python, Java और Linux शेल प्रोग्राम का एक संयोजन है जो नेटवर्क प्रशासकों, एंडपॉइंट सुरक्षा डेवलपर्स और साइबर-सुरक्षा विश्लेषकों के लिए पेनिट्रेशन टेस्टिंग करना और Log4Shell भेद्यता से स्वयं की रक्षा करना आसान बनाएगा।

तो सुरक्षा विश्लेषक Log4J JNDI हमला करने के साथ-साथ एकीकृत पैच प्रबंधक का उपयोग करके सुरक्षा समस्या को कम कर सकता है।

यह भेद्यता विश्लेषण उपकरण नियमित रूप से अपडेट किया जाएगा जैसे ही मुझे सुरक्षा अलर्ट मिलते हैं।

सिस्टम पूर्व-आवश्यकता

• यहाँ से Java संस्करण 8 JDK डाउनलोड करें, इसे src निर्देशिका में निकालें और Java jdk फ़ाइल का नाम बदलकर jdk1.8.0_20 रखें
  Debian Linux x64 के लिए डाउनलोड करें
• dependencies.sh फ़ाइल को अनुमति बदलकर (chmod +x dependencies.sh) निष्पादित करें और फिर ./dependencies.sh चलाएँ। यह स्वचालित रूप से आपके सिस्टम पर इस उपकरण को चलाने के लिए सभी आवश्यक पैकेज स्थापित करेगा।
• उसी निर्देशिका में कमांड pip install -r requirements.txt टाइप करें। यह सभी Python आधारित पैकेज स्थापित करेगा।
• कमांड sudo apt dist-upgrade का उपयोग करके अपने सिस्टम को अपडेट करें। इस बीच एक कप चाय या कॉफी लें क्योंकि इस अपग्रेड को पूरा होने में कुछ समय लग सकता है।

पेनिट्रेशन टेस्टिंग टूल चलाएँ

कमांड (./automation.sh) का उपयोग करके टूल चलाएँ

अस्वीकरण

इस कोड का उपयोग आपकी जिम्मेदारी है। मैं इस बात के लिए कोई जिम्मेदारी और/या दायित्व नहीं लेता कि आप यहाँ उपलब्ध किसी भी स्रोत कोड का उपयोग कैसे करना चुनते हैं। इस भंडार में उपलब्ध किसी भी फ़ाइल का उपयोग करके, आप समझते हैं कि आप अपने जोखिम पर उपयोग करने के लिए सहमत हैं। एक बार फिर, यहाँ उपलब्ध सभी फ़ाइलें केवल शिक्षा और/या अनुसंधान उद्देश्यों के लिए हैं।