Log4Shell

CVE-2021-44228: Обзор исследования безопасности Log4j / Log4Shell

Этот репозиторий содержит все собранные ресурсы, которые мы использовали во время реагирования на инциденты, связанные с CVE-2021-44228 и CVE-2021-45046, также известными как Log4Shell.

• Угрозы и разведка
• Смягчения / Исправления
• Отчеты о вредоносном ПО
• Рекомендации
• IOCs / Callback-домены / IP-адреса
• Приманки
• Полезные нагрузки / Обфускация / Обход WAF
• Сканирование уязвимостей
• Эксплуатация
• Обучения

Спасибо Malware Unicorn за логотип!

Источник: https://malwareunicorn.org/log4shell_logo.png