log4j-scanner

Windows OS向け Log4j 2 (CVE-2021-44228) 脆弱性スキャナー。

使用例

使用方法

.\log4j-scanner.exe

ターミナルは結果を出力するために使用します。このツールをRMM経由でマシンに展開し、PowerShellまたはCMDプロンプトから開始・報告します。

ソースからのビルド

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

動作の仕組み

システム上の利用可能な各ドライブを検出した後、'log4j-core' に属するすべての .jar ファイルを見つけ、jar アーカイブを展開して脆弱なファイル 'JndiLookup.class' が存在するかチェックします。ファイルが存在する場合、その .jar ファイルへのパスがターミナルに報告されます。

変更点？

私はまだGOの学習の初期段階にありますので、変更があれば気軽にプルリクエストを作成してください！

互換性