프로젝트 소개

이것은 CVE-2021-44228을 위한 특별히 제작된 자동화된 취약점 스캐너, 패치 관리 및 익스플로잇 도구입니다. 이는 Python, Java 및 Linux 쉘 프로그램의 조합으로, 네트워크 관리자, 엔드포인트 보안 개발자 및 사이버 보안 분석가가 침투 테스트를 수행하고 Log4Shell 취약점으로부터 스스로를 보호하는 것을 더 쉽게 만들어 줍니다.

따라서 보안 분석가는 통합 패치 관리자를 사용하여 Log4J JNDI 공격을 수행하고 보안 문제를 완화할 수 있습니다.

이 취약점 분석 도구는 보안 경고를 받는 대로 정기적으로 업데이트됩니다.

시스템 사전 요구사항

여기서 Java 버전 8 JDK를 다운로드하고, src 디렉토리에 추출한 다음 Java jdk 파일의 이름을 jdk1.8.0_20으로 변경하세요.
Debian Linux x64용 다운로드
권한을 변경하여 (chmod +x dependencies.sh) dependencies.sh 파일을 실행한 다음 ./dependencies.sh를 실행하세요. 이렇게 하면 이 도구를 실행하는 데 필요한 모든 패키지가 시스템에 자동으로 설치됩니다.
같은 디렉토리에서 pip install -r requirements.txt 명령을 입력하세요. 이렇게 하면 모든 Python 기반 패키지가 설치됩니다.
sudo apt dist-upgrade 명령을 사용하여 시스템을 업데이트하세요. 이 업그레이드가 완료되는 데 시간이 걸릴 수 있으니 잠시 차나 커피를 즐기세요.

침투 테스트 도구 실행

명령어 (./automation.sh)를 사용하여 도구를 실행하세요.

면책 조항

이 코드의 사용은 귀하의 책임입니다. 여기에 제공된 소스 코드를 어떻게 사용하든 저는 어떠한 책임도 지지 않습니다. 이 저장소의 파일을 사용함으로써 귀하는 본인이 위험을 감수하고 사용하는 데 동의함을 이해합니다. 다시 한번 강조하지만, 여기에 있는 모든 파일은 교육 및 연구 목적으로만 제공됩니다.

Log4J-Simulation-Tool

인기