log4j-scanner

Log4j 2 (CVE-2021-44228) 취약점 스캐너 (Windows OS).

사용 예시

사용법

.\log4j-scanner.exe

출력 결과는 터미널에 표시됩니다. RMM을 통해 대상 컴퓨터에 배포하고 PowerShell 또는 CMD 프롬프트에서 시작/보고하세요.

소스에서 빌드

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

작동 방식

시스템에서 사용 가능한 모든 드라이브를 찾은 후 'log4j-core'에 속하는 모든 .jar 파일을 찾아 jar 아카이브를 확장하여 취약한 파일 'JndiLookup.class'가 존재하는지 확인합니다. 파일이 존재하면 해당 .jar 파일의 경로가 터미널에 보고됩니다.

변경 사항?

저는 아직 Go 언어를 배우는 초기 단계에 있습니다. 변경 사항이 있으면 풀 리퀘스트를 자유롭게 보내주세요!

호환성

Windows Server 2012+, Windows 7-10 및 Windows Core와 호환됩니다.