arnaudluti/ps-cve-2021-44228Rilevamento statico di librerie log4j vulnerabili su server Windows, membri di un dominio AD.
Rilevamento statico delle librerie log4j vulnerabili sui membri Windows di un dominio AD. Utilizza il binario dello strumento di rilevamento fornito da @1lann : https://github.com/1lann/log4shelldetect
Lo script inizia creando un elenco .csv dei tuoi server appartenenti al dominio, nella cartella dello script. È sufficiente eseguirlo; se il file non esiste ancora, ti chiederà di crearlo.
./log4shelldetect.ps1
Puoi utilizzare un modello di ricerca per compilare quell'elenco e selezionare nomi di server specifici. Tale modello verrà aggiunto al "Get-AdComputer -Filter". Esempio:
./log4shelldetect.ps1 -searchPattern '*tst*'
È sufficiente avviare lo script senza argomenti. Creerà un PSJob per ogni voce nell'elenco dei server. Questi PSJob creeranno attività pianificate in remoto su ogni computer AD target, per ogni unità locale rilevata. Successivamente, il binario di scansione verrà eseguito per analizzare il filesystem, cercando librerie vulnerabili.
./log4shelldetect.ps1
Infine, è necessario recuperare gli output dei job per aggiornare l'elenco dei server con lo stato (vulnerabile, non vulnerabile, non raggiungibile...) Se il server viene rilevato come vulnerabile, verrà creata una cartella con il nome della macchina interessata nella cartella corrente, contenente l'output dello strumento di scansione. Ogni riga di questi file di testo rappresenta un binario log4j vulnerabile.
./log4shelldetect.ps1 -update
Prestare attenzione con l'automazione!
Le attività pianificate vengono eseguite come 'NT AUTHORITY\SYSTEM' per accedere a tutte le directory del filesystem locale.
Utilizzare a proprio rischio. Non esitate a rivedere lo script prima di utilizzarlo.
Un ringraziamento speciale per il lavoro di @1lann, per il suo sviluppo iniziale di uno strumento efficace per rilevare le vulnerabilità log4j.
