Log4jスキャナー

ファイルやディレクトリ内のLog4Shell脆弱性 [CVE-2021-44832] を発見します。

説明

このRust製のLog4jスキャナーは、Log4Shell脆弱性 [CVE-2021-44832] を含む可能性のある脆弱なファイルを特定して見つけるのに役立ちます。ファイルとディレクトリをスキャンして、名前に「log4j」を含むLogger.classファイル、または名前に「2.17.1」を含まないJARファイルを検出します。

特徴

• Log4jの脆弱性についてファイルとディレクトリをスキャンします。
• 名前に「log4j」を含むLogger.classファイルを検出します。
• 名前に「2.17.1」を含まないJARファイルを特定します。
• 脆弱なファイルが見つかった場合、そのパスを表示します。

使用方法

1. このリポジトリをローカルマシンにクローンします。

git clone https://github.com/yourusername/log4j-scanner.git
cd log4j-scanner

2. Cargoを使用してプロジェクトをビルドします。

   root@kitploit:~

   cargo build --release
   

3. スキャンしたいパスを指定してLog4jスキャナーを実行します。

   root@kitploit:~

   ./target/release/log4j-scanner /path/to/scan
   

   /path/to/scan を、Log4jの脆弱性をスキャンしたいディレクトリに置き換えてください。

出力

スキャナーは、進行状況と検出された脆弱なファイルを示すメッセージを表示します。

貢献

貢献を歓迎します！バグを見つけた場合や改善の提案がある場合は、issueを作成するか、プルリクエストを送信してください。