log4j-scanner

Сканер уязвимости Log4j 2 (CVE-2021-44228) для Windows OS.

Пример использования

Использование

.\log4j-scanner.exe

Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt.

Сборка из исходников

git clone https://github.com/name/log4j-scanner.git
cd log4j-scanner/
go get github.com/shirou/gopsutil/disk
go build .

Как это работает?

После обнаружения каждого доступного диска в системе, эта программа находит все .jar файлы, принадлежащие 'log4j-core', и расширяет jar-архив, чтобы проверить, существует ли уязвимый файл 'JndiLookup.class'. Если файл присутствует, путь к .jar файлу выводится в терминал.