Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/scheibling/py-log4shellscanner
Scanners de VulnerabilidadesExploraçãoBypass de WAFSegurança WebFuzzingAnálise de DNS
GitHubscheibling/py-log4shellscanner

py-log4shellscanner

Scanner para a vulnerabilidade Log4j apelidada de Log4Shell (CVE-2021-44228)

Ver Repositório
há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

PY-Log4ShellScanner

Um servidor DNSLog simples, de um único arquivo, com endpoint HTTP para recuperação de logs

Créditos

Baseado no Log4jScanner da fullhunt.io, modificado com multithreading e servidor DNS Callback personalizado

Funcionalidades

  • Suporte para listas de URLs
  • Fuzzing para mais de 60 cabeçalhos de requisição HTTP, com capacidade de adicionar personalizados
  • Fuzzing para parâmetros de dados HTTP POST
  • Fuzzing para parâmetros de dados JSON
  • Buscas multithread
  • DNS Callback via auto-hospedado scheibling/py-dnslogserver
  • Payloads de bypass de WAF

Uso

Preparações

root@kitploit:~
pip3 install -r requirements.txt

CLI

root@kitploit:~
$ python3 py-log4shellscanner.py -h
[•] CVE-2021-44228 - Apache Log4j RCE Scanner
[•] Provided by https://github.com/scheibling
[•] Originally developed by FullHunt.io
[•] Version 1.0
usage: py-log4shellscanner.py [-h] -d DNSLOG_DOMAIN [-t TARGETS_FILE] [-i HEADERS_FILE] [-c CONCURRENT_REQUESTS] [--skip-waf-bypass] [-p PROXY_SERVER]

options:
  -h, --help            show this help message and exit
  -d DNSLOG_DOMAIN, --dnslog-domain DNSLOG_DOMAIN
                        The DNSLog domain to use for the requests
  -t TARGETS_FILE, --targets-file TARGETS_FILE
                        The hosts file to use for the requests (default: targets.txt)
  -i HEADERS_FILE, --headers HEADERS_FILE
                        The file containing the headers for the requests (Default: headers.txt)
  -c CONCURRENT_REQUESTS, --concurrent-requests CONCURRENT_REQUESTS
                        The number of concurrent requests to use (Default: 10)
  -p PROXY_SERVER, --proxy-server PROXY_SERVER
                        Proxy server to use for the scans
  --skip-waf-bypass     Skip the WAF bypass payloads

Exemplos

root@kitploit:~
# Run a scan against the hosts in targets.txt with default headers and waf bypass payloads (10 concurrent requests)
python3 py-log4shellscanner.py -d dnslog.example.com -t targets.txt -c 10

# Run a scan against the hosts in targets.txt with custom headers and without waf bypass payloads (10 concurrent requests)
python3 py-log4shellscanner.py -d dnslog.example.com -t targets.txt -i custom-headers.txt -c 10 --skip-waf-bypass

# Run a scan through a proxy server with custom headers, 20 concurrent requests and with waf bypass payloads
python3 py-log4shellscanner.py -d dnslog.example.com -t targets.txt -i headers-large.txt -c 20 -p proxy.example.com

Aviso Legal

Este projeto é feito apenas para fins de teste. O uso do py-dnslogserver para atacar alvos sem consentimento mútuo prévio pode ser ilegal.

Licença

O projeto é licenciado sob a Licença MIT.

Baixar ferramenta