데모 • 기능 • 요구사항 • 설치 • 사용법 • 기여 • 연락처

Log4j Shield - 빠르고 ⚡, 확장 가능하며 사용하기 쉬운 탐지기 및 패처

Log4j 취약점을 남기지 마세요

이 도구를 사용하여 Apache Log4J 취약점 CVE-2021-44228의 영향을 받는 모든 JAR 파일을 스캔하고 즉시 패치할 수 있습니다.

영향을 받는 버전 < 2.15.0

기능

• 라이브러리 명명 규칙에 관계없이 시스템 내에서 취약점 스캔
• 중첩된 라이브러리, 압축 및 연결된 라이브러리 내에서 취약점을 심층 스캔
• 시스템 또는 디렉토리 내의 모든 Java ARchive(JAR), WAR, EAR 및 AAR에 대한 보고서를 생성하며, 보고서에는 안전한(자산 관리용) JAR와 취약한 JAR가 포함됨
• 매우 빠르고 ⚡, 확장 가능하며 사용하기 쉬움 (20,000개 이상의 JAR가 있는 시스템에서 약 3분 소요)

데모

요구사항

1. 아무것도 필요하지 않습니다. 시스템에 적합한 스크립트를 가져오기만 하면 됩니다.

설치

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. 호출 가능하게 하려면 스크립트를 bin 폴더로 이동하세요: export PATH=$PATH:$(cd -)/log4jshield.sh

사용법

1. 원하는 디렉토리로 이동하거나 cd /를 입력하여 루트 경로로 이동하세요.

2. 그런 다음 도구를 실행하세요.

   ./log4jshield.sh

이렇게 하면 모든 JAR에 대한 스캔이 시작되고, 도구를 실행한 경로에 보고서가 생성됩니다.

기여

기여는 오픈 소스 커뮤니티를 배우고, 영감을 얻고, 창작할 수 있는 놀라운 장소로 만드는 요소입니다. 여러분의 기여는 매우 감사히 생각합니다.

이를 더 좋게 만드는 제안이 있으시면, 저장소를 포크하고 풀 리퀘스트를 생성해 주세요. 간단히 "enhancement" 태그가 있는 이슈를 열어도 됩니다. 프로젝트에 별표를 눌러주는 것도 잊지 마세요! 다시 한 번 감사드립니다!

1. 프로젝트를 포크하세요
2. 기능 브랜치를 생성하세요 (git checkout -b feature/AmazingFeature)
3. 변경사항을 커밋하세요 (git commit -m 'Add some AmazingFeature')
4. 브랜치에 푸시하세요 (git push origin feature/AmazingFeature)
5. 풀 리퀘스트를 여세요

연락처