プロジェクトについて

これは、CVE-2021-44228 向けに特別に作成された自動脆弱性スキャナー、パッチ管理、およびエクスプロイトツールです。これは Python、Java、Linux シェルプログラムの組み合わせであり、ネットワーク管理者、エンドポイントセキュリティ開発者、サイバーセキュリティアナリストがペネトレーションテストを実施し、Log4Shell 脆弱性から自身を保護することを容易にします。

セキュリティアナリストは、Log4J JNDI 攻撃を実行できるだけでなく、統合されたパッチマネージャーを使用してセキュリティ問題を軽減することもできます。

この脆弱性分析ツールは、セキュリティアラートを受け取り次第、定期的に更新されます。

システム前提条件

ここから Java バージョン 8 JDK をダウンロードし、src ディレクトリに展開して、Java jdk ファイルを jdk1.8.0_20 にリネームしてください
Debian Linux x64 用ダウンロード
権限を変更して（chmod +x dependencies.sh）dependencies.sh ファイルを実行し、その後 ./dependencies.sh を実行してください。これにより、このツールを実行するために必要なすべてのパッケージがシステムに自動的にインストールされます。
同じディレクトリで pip install -r requirements.txt コマンドを入力してください。これにより、Python ベースのすべてのパッケージがインストールされます。
sudo apt dist-upgrade コマンドを使用してシステムを更新してください。このアップグレードの完了には時間がかかる可能性があるため、その間にお茶やコーヒーを一杯どうぞ。

ペネトレーションテストツールの実行

コマンド（./automation.sh）を使用してツールを実行してください。

免責事項

このコードの使用は自己責任です。ここで利用可能なソースコードをどのように使用するかについて、私は一切の責任を負いません。このリポジトリのファイルを使用することにより、自己責任で使用することに同意したものと理解します。繰り返しますが、ここにあるすべてのファイルは教育および研究目的のみで提供されています。

Log4J-Simulation-Tool

人気