Log4J-Simulation-Tool

О проекте

Это специально созданный автоматизированный сканер уязвимостей, инструмент управления исправлениями и эксплуатации для CVE-2021-44228. Это комбинация программ на Python, Java и Linux shell, которая упрощает работу сетевого администратора, разработчиков средств защиты конечных точек и аналитиков кибербезопасности при проведении пентеста и защите от уязвимости Log4Shell.

Таким образом, аналитик безопасности может выполнить атаку Log4J JNDI, а также устранить проблему безопасности с помощью встроенного менеджера исправлений.

Этот инструмент анализа уязвимостей будет регулярно обновляться по мере получения мной предупреждений безопасности.

Системные требования

• Скачайте Java JDK версии 8 отсюда, распакуйте его в каталог src и переименуйте файл jdk в jdk1.8.0_20
  Скачать для Debian Linux x64
• Выполните файл dependencies.sh, изменив права доступа (chmod +x dependencies.sh), а затем запустите ./dependencies.sh. Это автоматически установит все необходимые пакеты в вашей системе для работы инструмента.
• В том же каталоге выполните команду pip install -r requirements.txt. Это установит все пакеты на Python.
• Обновите систему командой sudo apt dist-upgrade. Выпейте чашечку чая или кофе, так как обновление может занять некоторое время.

Запуск инструмента пентеста

Запустите инструмент командой (./automation.sh)

Отказ от ответственности

Использование данного кода является вашей ответственностью. Я НЕ несу никакой ответственности и/или обязательств за то, как вы решите использовать любой из исходных кодов, доступных здесь. Используя любые файлы из этого репозитория, вы понимаете, что СОГЛАШАЕТЕСЬ ИСПОЛЬЗОВАТЬ ИХ НА СВОЙ РИСК. Еще раз: ВСЕ файлы, доступные здесь, предназначены ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и/или ИССЛЕДОВАТЕЛЬСКИХ целей.