Log4j Scanner

Обнаружение уязвимости Log4Shell [CVE-2021-44832] в ваших файлах и каталогах.

Описание

Этот сканер Log4j на Rust предназначен для помощи в выявлении и локализации уязвимых файлов, которые могут содержать уязвимость Log4Shell [CVE-2021-44832]. Он сканирует файлы и каталоги для поиска экземпляров файлов Logger.class с "log4j" в именах или JAR-файлов, не содержащих "2.17.1" в именах.

Возможности

• Сканировать файлы и каталоги на наличие уязвимостей Log4j.
• Обнаруживать файлы Logger.class, содержащие "log4j" в именах.
• Выявлять JAR-файлы, не содержащие "2.17.1" в именах.
• Отображать путь к уязвимым файлам при их обнаружении.

Использование

1. Клонируйте этот репозиторий на ваш локальный компьютер.

git clone https://github.com/yourusername/log4j-scanner.git
cd log4j-scanner

2. Соберите проект с помощью Cargo.

   root@kitploit:~

   cargo build --release
   

3. Запустите сканер Log4j с нужным путём для сканирования.

   root@kitploit:~

   ./target/release/log4j-scanner /path/to/scan
   

   Замените /path/to/scan на каталог, который вы хотите проверить на наличие уязвимостей Log4j.

Вывод

Сканер будет выводить сообщения о ходе выполнения и любых обнаруженных уязвимых файлах.

Вклад

Приветствуются любые вклады! Если вы нашли ошибку или у вас есть предложения по улучшению, пожалуйста, создайте issue или отправьте pull request.