Log4J-Simulation-Tool

Informazioni sul Progetto

Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli Sviluppatori di Endpoint Security e gli Analisti di Cyber-Security eseguire Penetration Testing e proteggersi dalla vulnerabilità Log4Shell.

L'Analista della Sicurezza può quindi eseguire l'attacco Log4J JNDI oltre a mitigare il problema di sicurezza utilizzando il gestore di patch integrato.

Questo strumento di analisi delle vulnerabilità verrà aggiornato regolarmente non appena riceverò gli avvisi di sicurezza.

Prerequisiti di Sistema

• Scarica Java versione 8 JDK da qui, estrailo nella directory src e rinomina il file jdk Java come jdk1.8.0_20
  Scarica per Debian Linux x64
• Esegui il file dependencies.sh modificando i permessi (chmod +x dependencies.sh) e poi esegui ./dependencies.sh. Questo installerà automaticamente tutti i pacchetti richiesti sul tuo sistema per eseguire questo strumento.
• Nella stessa directory digita il comando pip install -r requirements.txt. Questo installerà tutti i pacchetti basati su Python
• Aggiorna il tuo sistema usando il comando sudo apt dist-upgrade. Nel frattempo concediti una tazza di tè o caffè perché potrebbe volerci un po' per completare questo aggiornamento

Esegui lo strumento di Penetration Testing

Esegui lo strumento usando il comando (./automation.sh)

Dichiarazione di non responsabilità

L'uso di questo codice è di tua responsabilità. Non mi assumo NESSUNA responsabilità e/o obbligo per come scegli di utilizzare il codice sorgente disponibile qui. Usando uno qualsiasi dei file disponibili in questo repository, comprendi che ACCETTI DI USARLO A TUO RISCHIO. Ancora una volta, TUTTI i file disponibili qui sono SOLO a scopo EDUCATIVO e/o di RICERCA.